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LEGGI ED ALTRI ATTI NORMATIVI 


DECRETO LEGISLATIVO 7 marzo 2005, n. 82. 


Codice dell’amministrazione digitale. 


IL PRESIDENTE DELLA REPUBBLICA 


Visti gli articoli 76, 87 e 117, secondo comma, lette- 
ra r), della Costituzione; 


Visto l'articolo 14 della legge 23 agosto 1988, n. 400, 
recante disciplina dell’attività di Governo e ordina- 
mento della Presidenza del Consiglio dei Ministri; 


Visto l’articolo 10 della legge 29 luglio 2003, n. 229, 
recante interventi in materia di qualità della regola- 
zione, riassetto normativo e codificazione - legge di 
semplificazione 2001; 


Vista la legge 7 agosto 1990, n. 241, recante nuove 
norme in materia di procedimento amministrativo e di 
diritto di accesso ai documenti amministrativi; 


Visto il decreto legislativo 12 febbraio 1993, n. 39, 
recante norme in materia di sistemi informativi auto- 
matizzati delle amministrazioni pubbliche, a norma 
dell’articolo 2, comma 1, lettera mm), della legge 
23 ottobre 1992, n. 421; 


Visto il decreto legislativo 30 luglio 1999, n. 300, 
recante disciplina dell’attività di Governo e ordina- 
mento della Presidenza del Consiglio dei Ministri; 


Visto il testo unico delle disposizioni legislative/e 
regolamentari in materia di documentazione ammini- 
strativa (Testo A), di cui al decreto del Presidentexdella 
Repubblica 28 dicembre 2000, n. 445; 


Visto il decreto legislativo 30 marzo 2001 n. 165, 
recante norme generali sull’ordinamento del lavoro alle 
dipendenze delle amministrazioni pubbliché; 


Visto il decreto legislativo 23 gennaio) 2002, n. 10, 
recante attuazione della direttiva 1999%93/CE relativa 
ad un quadro comunitario per le firmè elettroniche; 


Visto il decreto legislativo 30 giugno 2003, n. 196, 
recante codice in materia di protezione dei dati perso- 
nali; 

Vista la legge 9 gennaio,2004, n. 4, recante disposi- 
zioni per favorire l’accesso*%dei soggetti disabili agli stru- 
menti informatici; 

Visto il decreto legislativo 20 febbraio 2004, n. 52, 
recante attuazione .della direttiva 2001/115/CE che 
semplifica ed armonizza le modalità di fatturazione in 
materia di IVA; 

Vista la preliminare deliberazione del Consiglio dei 
Ministri, adottata nella riunione dell’11 novembre 
2004; 


Esperitaslè procedura di notifica alla Commissione 
europea. di.cui alla direttiva 98/34/CE del Parlamento 
europeo e/del Consiglio, del 22 giugno 1998, modificata 
dalla direttiva 98/48/CE del Parlamento europeo e del 
Consiglio, del 20 luglio 1998, attuata dalla legge 21 giu- 
gno 1986, n. 317, così come modificata dal decreto legi- 
slativo 23 novembre 2000, n. 427; 


Acquisito il parere della Conferenza/unificata, ai 
sensi dell’articolo 8, del decreto legislativo 28 agosto 
1997, n. 281, espresso nella riunione del 13 gennaio 
2005; 


Sentito il Garante per la protezione dei dati perso- 
nali; 

Udito il parere del Consiglîo di Stato, espresso dalla 
Sezione consultiva per gli àtti normativi nell'adunanza 
del 7 febbraio 2005; 


Acquisito il parere ‘delle competenti Commissioni 
della Camera dei deputati e del Senato della Repub- 
blica; 

Vista la deliberazione del Consiglio dei Ministri, 
adottata nella riùnione del 4 marzo 2005; 


Sulla proposta del Ministro per l’innovazione e le 
tecnologie&Adi concerto con il Ministro per la funzione 
pubblica%con il Ministro dell’economia e delle finanze, 
con il Ministro dell’interno, con il Ministro della giusti- 
zia, cori il Ministro delle attività produttive e con il 
Ministro delle comunicazioni; 


EMANA 
il seguente decreto legislativo: 


Capo I 
PRINCIPI GENERALI 
Sezione I 
DEFINIZIONI, FINALITÀ E AMBITO DI APPLICAZIONE 
Art. 1. 
Definizioni 
1. Ai fini del presente codice si intende per: 


a) allineamento dei dati: il processo di coordina- 
mento dei dati presenti in più archivi finalizzato alla 
verifica della corrispondenza delle informazioni in essi 
contenute; 


b) autenticazione informatica: la validazione del- 
l’insieme di dati attribuiti in modo esclusivo ed univoco 
ad un soggetto, che ne distinguono l’identità nei sistemi 
informativi, effettuata attraverso opportune tecnologie 
al fine di garantire la sicurezza dell’accesso; 


c) carta d'identità elettronica: il documento 
d’identità munito di fotografia del titolare rilasciato su 
supporto informatico dalle amministrazioni comunali 
con la prevalente finalità di dimostrare l’identità ana- 
grafica del suo titolare; 


d) carta nazionale dei servizi: il documento rila- 
sciato su supporto informatico per consentire l’accesso 
per via telematica ai servizi erogati dalle pubbliche 
amministrazioni; 

e) certificati elettronici: gli attestati elettronici che 
collegano i dati utilizzati per verificare le firme elettro- 
niche ai titolari e confermano l’identità informatica dei 
titolari stessi; 
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f) certificato qualificato: il certificato elettronico 
conforme ai requisiti di cui all’allegato I della direttiva 
1999/93/CE, rilasciati da certificatori che rispondono 
ai requisiti di cui all’allegato II della medesima diret- 
tiva; 

g) certificatore: il soggetto che presta servizi di 
certificazione delle firme elettroniche o che fornisce 
altri servizi connessi con queste ultime; 

h) chiave privata: l’elemento della coppia di chiavi 
asimmetriche, utilizzato dal soggetto titolare, mediante 
il quale si appone la firma digitale sul documento infor- 
matico; 

i) chiave pubblica: l’elemento della coppia di 
chiavi asimmetriche destinato ad essere reso pubblico, 
con il quale si verifica la firma digitale apposta sul 
documento informatico dal titolare delle chiavi asim- 
metriche; 


1) dato a conoscibilità limitata: il dato la cui cono- 
scibilità è riservata per legge o regolamento a specifici 
soggetti o categorie di soggetti; 

m) dato delle pubbliche amministrazioni: il dato 

formato, o comunque trattato da una pubblica ammini- 
strazione; 
n) dato pubblico: il dato conoscibile da chiunque; 
o) disponibilità: la possibilità di accedere ai dati 
senza restrizioni non riconducibili a esplicite norme di 
legge; 
p) documento informatico: la rappresentazione 
informatica di atti, fatti o dati giuridicamente rilevanty; 
q) firma elettronica: l'insieme dei dati in forma 
elettronica, allegati oppure connessi tramite assotia- 
zione logica ad altri dati elettronici, utilizzati come 
metodo di autenticazione informatica; 


r) firma elettronica qualificata: la fifma elettro- 
nica ottenuta attraverso una procedura Linformatica 
che garantisce la connessione univoca al firmatario e 
la sua univoca autenticazione informatiea, creata con 
mezzi sui quali il firmatario può censèrvare un con- 
trollo esclusivo e collegata ai dati ai quali si riferisce in 
modo da consentire di rilevare se i\dati stessi siano stati 
successivamente modificati, che.sià basata su un certifi- 
cato qualificato e realizzata mediante un dispositivo 
sicuro per la creazione della”firma, quale l'apparato 
strumentale usato per la creazione della firma elettro- 
nica; 

s) firma digitale:un particolare tipo di firma elet- 
tronica qualificata basata su un sistema di chiavi critto- 
grafiche, una pubblieaè una privata, correlate tra loro, 
che consente al titolare tramite la chiave privata e al 
destinatario tramite la chiave pubblica, rispettiva- 
mente, di renderè manifesta e di verificare la prove- 
nienza e l’intègrità di un documento informatico o di 
un insieme “di documenti informatici; 

t) fruibilità di un dato: la possibilità di utilizzare il 
dato afiche trasferendolo nei sistemi informativi auto- 
matizzati di un’altra amministrazione; 

u) gestione informatica dei documenti: l’insieme 
delle attività finalizzate alla registrazione e segnatura 
di protocollo, nonché alla classificazione, organizza- 
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zione, assegnazione, reperimento e conservazione dei 
documenti amministrativi formati o acquisiti dalle 
amministrazioni, nell'ambito del sistema»dir classifica- 
zione d’archivio adottato, effettuate mediante sistemi 
informatici; 

v) originali non unici: i documenti per i quali sia 
possibile risalire al loro contenuto'attraverso altre scrit- 
ture o documenti di cui sia obbligatoria la conserva- 
zione, anche se in possesso di tetzi; 


z) pubbliche amministrazioni centrali: le ammini- 
strazioni dello Stato, ivi compresi gli istituti e scuole di 
ogni ordine e grado e le istituzioni educative, le aziende 
ed amministrazioni dello Stato ad ordinamento auto- 
nomo, le istituzioni universitarie, gli enti pubblici non 
economici nazionali,-l’Agenzia per la rappresentanza 
negoziale delle pubbliche amministrazioni (ARAN), le 
agenzie di cui al<decreto legislativo 30 luglio 1999, 
n. 300; 


aa) titolare: la persona fisica cui è attribuita la 
firma elettronica e che ha accesso ai dispositivi per la 
creazione‘della firma elettronica; 


bb) validazione temporale: il risultato della proce- 
dura infotmatica con cui si attribuiscono, ad uno o più 
documenti informatici, una data ed un orario opponi- 
bili\ai terzi. 


Art. 2. 


Finalità e ambito di applicazione 


1. Lo Stato, le Regioni e le autonomie locali assicu- 
rano la disponibilità, la gestione, l’accesso, la trasmis- 
sione, la conservazione e la fruibilità dell’informazione 
in modalità digitale e si organizzano ed agiscono a tale 
fine utilizzando con le modalità più appropriate le tec- 
nologie dell’informazione e della comunicazione. 


2. Le disposizioni del presente codice si applicano 
alle pubbliche amministrazioni di cui all’articolo 1, 
comma 2, del decreto legislativo 30 marzo 2001, 
n. 165, salvo che sia diversamente stabilito, nel rispetto 
della loro autonomia organizzativa e comunque nel 
rispetto del riparto di competenza di cui all’articolo 117 
della Costituzione. 


3. Le disposizioni di cui al capo II concernenti i docu- 
menti informatici, le firme elettroniche, i pagamenti 
informatici, i libri e le scritture, le disposizioni di cui al 
capo III, relative alla formazione, gestione, alla conser- 
vazione, nonché le disposizioni di cui al capo IV relative 
alla trasmissione dei documenti informatici si appli- 
cano anche ai privati ai sensi dell’articolo 3 del decreto 
del Presidente della Repubblica 28 dicembre 2000, 
n. 445. 

4. Le disposizioni di cui al capo V, concernenti l’ac- 
cesso ai documenti informatici, e la fruibilità delle 
informazioni digitali si applicano anche ai gestori di 
servizi pubblici ed agli organismi di diritto pubblico. 

5. Le disposizioni del presente codice si applicano nel 
rispetto della disciplina rilevante in materia di tratta- 
mento dei dati personali e, in particolare, delle disposi- 
zioni in materia di protezione dei dati personali appro- 
vato con decreto legislativo 30 giugno 2003, n. 196. 
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6. Le disposizioni del presente codice non si appli- 
cano limitatamente all’esercizio delle attività e funzioni 
di ordine e sicurezza pubblica, difesa e sicurezza nazio- 
nale, e consultazioni elettorali. 


Sezione II 
DIRITTI DEI CITTADINI E DELLE IMPRESE 
Art. 3. 
Diritto all’uso delle tecnologie 


1. I cittadini e le imprese hanno diritto a richiedere ed 
ottenere l’uso delle tecnologie telematiche nelle comu- 
nicazioni con le pubbliche amministrazioni centrali e 
con i gestori di pubblici servizi statali nei limiti di 
quanto previsto nel presente codice. 


Art. 4. 


Partecipazione al procedimento 
amministrativo informatico 


1. La partecipazione al procedimento amministrativo 
e il diritto di accesso ai documenti amministrativi sono 
esercitabili mediante l’uso delle tecnologie dell’infor- 
mazione e della comunicazione secondo quanto dispo- 
sto dagli articoli 59 e 60 del decreto del Presidente della 
Repubblica 28 dicembre 2000, n. 445. 

2. Ogni atto e documento può essere trasmesso alle 
pubbliche amministrazioni con l’uso delle tecnologie 
dell’informazione e della comunicazione se formato ed 
inviato nel rispetto della vigente normativa. 


Art. 5. 
Effettuazione dei pagamenti con modalità informatiche 


1. A decorrere dal 30 giugno 2007, le pubbliche 
amministrazioni centrali con sede nel territorio italiano 
consentono l’effettuazione dei pagamenti ad esse spet- 
tanti, a qualsiasi titolo dovuti, con l’uso,dellé tecnolo- 
gie dell’informazione e della comunicazione. 


Art. 6. 
Utilizzo della posta elettronica certificata 


1. Le pubbliche amministrazioni centrali utilizzano la 
posta elettronica certificata, diveu) al decreto del Presi- 
dente della Repubblica 11 febbraio 2005, n. 68, per ogni 
scambio di documenti e informazioni con i soggetti 
interessati che ne fanno richiesta e che hanno preventi- 
vamente dichiarato il proprio indirizzo di posta elettro- 
nica certificata. 

2. Le disposizioni, di, cui al gomma 1 si applicano 
anche alle pubblich'e(amministrazioni regionali e locali 
salvo che non sia(diversamente stabilito. 


Art. 7. 
Qualità dei'servizi resi e soddisfazione dell’utenza 


1. Le pubbliche amministrazioni centrali provvedono 
alla riorganizzazione ed aggiornamento dei servizi resi; 
a tale fine sviluppano l’uso delle tecnologie dell’infor- 
mazione e della comunicazione, sulla base di una pre- 
ventiva analisi delle reali esigenze dei cittadini e delle 
imprese, anche utilizzando strumenti per la valutazione 
del grado di soddisfazione degli utenti. 
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2. Entro il 31 maggio di ciascun anno lespubbliche 
amministrazioni centrali trasmettono al Ministro dele- 
gato per la funzione pubblica e al Ministro delegato 
per l’innovazione e le tecnologie una, relazione sulla 
qualità dei servizi resi e sulla soddisfazione dell’utenza. 


Art. 8. 


Alfabetizzazione informatica dei cittadini 


1. Lo Stato promuove iniziative volte a favorire l’alfa- 
betizzazione informatica dei\eittadini con particolare 
riguardo alle categorie a, rischio di esclusione, anche al 
fine di favorire l’utilizzo-dèy servizi telematici delle pub- 
bliche amministrazioni» 


Art. 9. 
Partecipazione democratica elettronica 


1. Lo Stato favorisce ogni forma di uso delle nuove 
tecnologie .pèr promuovere una maggiore partecipa- 
zione dei<cittadini, anche residenti all’estero, al pro- 
cesso democratico e per facilitare l’esercizio dei diritti 
politici e civili sia individuali che collettivi. 


Art. 10. 
Sportelli per le attività produttive 


1. Lo sportello unico di cui all’articolo 3 del decreto 
del Presidente della Repubblica 20 ottobre 1998, 
n. 447, è realizzato in modalità informatica ed eroga i 
propri servizi verso l’utenza anche in via telematica. 


2. Gli sportelli unici consentono l’invio di istanze, 
dichiarazioni, documenti e ogni altro atto trasmesso 
dall’utente in via telematica e sono integrati con i ser- 
vizi erogati in rete dalle pubbliche amministrazioni. 


3. AI fine di promuovere la massima efficacia ed effi- 
cienza dello sportello unico, anche attraverso l’ado- 
zione di modalità omogenee di relazione con gli utenti 
nell’intero territorio nazionale, lo Stato, d’intesa con la 
Conferenza unificata di cui all’articolo 8 del decreto 
legislativo 28 agosto 1997, n. 281, individua uno o più 
modelli tecnico-organizzativi di riferimento, tenendo 
presenti le migliori esperienze realizzate che garanti- 
scano l’interoperabilità delle soluzioni individuate. 

4. Lo Stato realizza, nell’ambito di quanto previsto 
dal sistema pubblico di connettività di cui al decreto 
legislativo 28 febbraio 2005, n. 42, un sistema informa- 
tizzato per le imprese relativo ai procedimenti di com- 
petenza delle amministrazioni centrali anche ai fini di 
quanto previsto all’articolo 11. 


Art. 1l. 


Registro informatico degli adempimenti 
amministrativi per le imprese 


1. Presso il Ministero delle attività produttive, che si 
avvale a questo scopo del sistema informativo delle 
camere di commercio, industria, artigianato e agricol- 
tura, è istituito il Registro informatico degli adempi- 
menti amministrativi per le imprese, di seguito denomi- 
nato «Registro», il quale contiene l’elenco completo 
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degli adempimenti amministrativi previsti dalle pubbli- 
che amministrazioni per l’avvio e l’esercizio delle atti- 
vità di impresa, nonché i dati raccolti dalle amministra- 
zioni comunali negli archivi informatici di cui all’arti- 
colo 24, comma 2, del decreto legislativo 31 marzo 
1998, n. 112. Il Registro, che si articola su base regio- 
nale con apposite sezioni del sito informatico, fornisce, 
ove possibile, il supporto necessario a compilare in via 
elettronica la relativa modulistica. 


2. È fatto obbligo alle amministrazioni pubbliche, 
nonché ai concessionari di lavori e ai concessionari e 
gestori di servizi pubblici, di trasmettere in via informa- 
tica al Ministero delle attività produttive l’elenco degli 
adempimenti amministrativi necessari per l’avvio e 
l’esercizio dell’attività di impresa. 

3. Con decreto del Presidente del Consiglio dei Mini- 
stri, su proposta del Ministro delle attività produttive e 
del Ministro delegato per l’innovazione e le tecnologie, 
sono stabilite le modalità di coordinamento, di attua- 
zione e di accesso al Registro, nonché di connessione 
informatica tra le diverse sezioni del sito. 


4. Il Registro è pubblicato su uno o più siti telematici, 
individuati con decreto del Ministro delle attività pro- 
duttive. 


5. Del Registro possono avvalersi le autonomie 
locali, qualora non provvedano in proprio, per i servizi 
pubblici da loro gestiti. 


6. All’onere derivante dall’attuazione del presente 
articolo si provvede ai sensi dell’articolo 21, comma 2, 
della legge 29 luglio 2003, n. 229. 


Sezione III 


ORGANIZZAZIONE DELLE PUBBLICHE AMMINISTRAZIONI 
RAPPORTI FRA STATO, REGIONI E AUTONOMIENLOCALI 


Art. 12. 


Norme generali per l’uso delle tecnologie dell'informazione 
e delle comunicazioni nell'azione amministrativa 


1. Le pubbliche amministrazioni nell'organizzare 
autonomamente la propria attività(utilizzano le tecno- 
logie dell’informazione e della, comunicazione per la 
realizzazione degli obiettivi di efficienza, efficacia, eco- 
nomicità, imparzialità, traspafenza, semplificazione e 
partecipazione. 

2. Le pubbliche ammifiistrazioni adottano le tecnolo- 
gie dell’informazione «e..della comunicazione nei rap- 
porti interni, tra le divetse amministrazioni e tra queste 
e i privati, con misure informatiche, tecnologiche, e 
procedurali di sicùrezza, secondo le regole tecniche di 
cui all’articolo 71. 


3. Le pubbliche amministrazioni operano per assicu- 
rare l’uniformità e la graduale integrazione delle moda- 
lità di interazione degli utenti con i servizi informatici 
da esse erogati, qualunque sia il canale di erogazione, 
nel rispetto della autonomia e della specificità di cia- 
scun erogatore di servizi. 

4. Lo Stato promuove la realizzazione e l’utilizzo di 
reti telematiche come strumento di interazione tra le 
pubbliche amministrazioni ed i privati. 
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5. Le pubbliche amministrazioni utilizzanio/lè tecno- 
logie dell’informazione e della comunicazione, garan- 
tendo, nel rispetto delle vigenti normativ&. l’accesso alla 
consultazione, la circolazione e lo scambio di dati e 
informazioni, nonché l’interoperabilità ”dei sistemi e 
l'integrazione dei processi di servizio fra le diverse 
amministrazioni nel rispetto delleTègole tecniche stabi- 
lite ai sensi dell’articolo 71. 


ArtA13. 


Formazione informatica dei dipendenti pubblici 


1. Le pubbliche amministrazioni nella predisposi- 
zione dei piani di cui all’articolo 7-bis, del decreto legi- 
slativo 30 marzo 2001, n. 165, e nell’ambito delle risorse 
finanziarie previste dai piani medesimi, attuano anche 
politiche di formàzione del personale finalizzate alla 
conoscenza e all'uso delle tecnologie dell’informazione 
e della comuniCazione. 


Art. 14. 


Rapporti tra Stato, Regioni e autonomie locali 


1\ )In attuazione del disposto dell’articolo 117, 
secondo comma, lettera r), della Costituzione, lo Stato 
disciplina il coordinamento informatico dei dati del- 
amministrazione statale, regionale e locale, dettando 
anche le regole tecniche necessarie per garantire la sicu- 
rezza e l’interoperabilità dei sistemi informatici e dei 
flussi informativi per la circolazione e lo scambio dei 
dati e per l’accesso ai servizi erogati in rete dalle ammi- 
nistrazioni medesime. 


2. Lo Stato, le regioni e le autonomie locali promuo- 
vono le intese e gli accordi e adottano, attraverso la 
Conferenza unificata, gli indirizzi utili per realizzare 
un processo di digitalizzazione dell’azione amministra- 
tiva coordinato e condiviso e per l’individuazione delle 
regole tecniche di cui all’articolo 71. 


3. Lo Stato, ai fini di quanto previsto ai commi 1 e 2, 
istituisce organismi di cooperazione con le regioni e le 
autonomie locali, promuove intese ed accordi tematici 
e territoriali, favorisce la collaborazione interregionale, 
incentiva la realizzazione di progetti a livello locale, in 
particolare mediante il trasferimento delle soluzioni 
tecniche ed organizzative, previene il divario tecnolo- 
gico tra amministrazioni di diversa dimensione e collo- 
cazione territoriale. 


Art. 15. 


Digitalizzazione e riorganizzazione 


1. La riorganizzazione strutturale e gestionale delle 
pubbliche amministrazioni volta al perseguimento degli 
obiettivi di cui all’articolo 12, comma 1, avviene anche 
attraverso il migliore e più esteso utilizzo delle tecnolo- 
gie dell’informazione e della comunicazione nell’ambito 
di una coordinata strategia che garantisca il coerente 
sviluppo del processo di digitalizzazione. 
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2. In attuazione del comma 1, le pubbliche ammini- 
strazioni provvedono in particolare a razionalizzare e 
semplificare i procedimenti amministrativi, le attività 
gestionali, i documenti, la modulistica, le modalità di 
accesso e di presentazione delle istanze da parte dei cit- 
tadini e delle imprese, assicurando che l’utilizzo delle 
tecnologie dell’informazione e della comunicazione 
avvenga in conformità alle prescrizioni tecnologiche 
definite nelle regole tecniche di cui all’articolo 71. 


3. La digitalizzazione dell’azione amministrativa è 
attuata dalle pubbliche amministrazioni con modalità 
idonee a garantire la partecipazione dell’Italia alla 
costruzione di reti transeuropee per lo scambio elettro- 
nico di dati e servizi fra le amministrazioni dei Paesi 
membri dell’Unione europea. 


Art. 16. 


Competenze del Presidente del Consiglio dei Ministri 
in materia di innovazione e tecnologie 


1. Per il perseguimento dei fini di cui al presente 
codice, il Presidente del Consiglio dei Ministri o il 
Ministro delegato per l’innovazione e le tecnologie, nel- 
l’attività di coordinamento del processo di digitalizza- 
zione e di coordinamento e di valutazione dei pro- 
grammi, dei progetti e dei piani di azione formulati 
dalle pubbliche amministrazioni centrali per lo svi, 
luppo dei sistemi informativi: 


a) definisce con proprie direttive le linee stratégi- 
che, la pianificazione e le aree di intervento dellàinnova- 
zione tecnologica nelle pubbliche amministrazioni cen- 
trali, e ne verifica l’attuazione; 


b) valuta, sulla base di criteri e métediche di otti- 
mizzazione della spesa, il corretto utilizzo delle risorse 
finanziarie per l'informatica e la telematica da parte 
delle singole amministrazioni centrali; 


c) sostiene progetti di grande contenuto innova- 
tivo, di rilevanza strategica, divpreminente interesse 
nazionale, con particolare attenzione per 1 progetti di 
carattere intersettoriale; 


d) promuove l’informazione circa le iniziative per 
la diffusione delle nuove tecnologie; 


e) detta norme tecniche ai sensi dell’articolo, 71 e 
criteri in tema dî pianificazione, progettazione, realiz- 
zazione, gestione, mantenimento dei sistemi informa- 
tivi automatizzati delle pubbliche amministrazioni cen- 
trali e dell@)lofo interconnessioni, nonché della loro 
qualità e relativi aspetti organizzativi e della loro sicu- 
rezza. 


2. Il Presidente del Consiglio dei Ministri o il Mini- 
stro delegato per l’innovazione e le tecnologie riferisce 
annualmente al Parlamento sullo stato di attuazione 
del presente codice. 
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Art. 17. 


Strutture per l'organizzazione, l'innovazione ele tecnologie 


1. Le pubbliche amministrazioni cèntrali garanti- 
scono l’attuazione delle linee strategiche per la riorga- 
nizzazione e digitalizzazione dell’amministrazione defi- 
nite dal Governo. A tale fine le \predette amministra- 
zioni individuano un centro, di competenza cui 
afferiscono i compiti relativi a: 


a) coordinamento strategico dello sviluppo dei 
sistemi informativi, in m@dò da assicurare anche la coe- 
renza con gli standard/tecnici e organizzativi comuni; 


b) indirizzo e coofdinamento dello sviluppo dei 
servizi, sia interni chè esterni, forniti dai sistemi infor- 
mativi dell’amministrazione; 


c) indirizze, coordinamento e monitoraggio della 
sicurezza informatica; 


d) accesso dei soggetti disabili agli strumenti 
informatici è promozione dell’accessibilità anche in 
attuazionèydi quanto previsto dalla legge 9 gennaio 
2004, n 4; 


e) analisi della coerenza tra l’organizzazione del- 
l’amministrazione e l’utilizzo delle tecnologie dell’infor- 
mazione e della comunicazione, al fine di migliorare la 
soddisfazione dell’utenza e la qualità dei servizi nonché 
di ridurre i tempi e i costi dell’azione amministrativa; 


f) cooperazione alla revisione della riorganizza- 
zione dell’amministrazione ai fini di cui alla lettera e); 


g) indirizzo, coordinamento e monitoraggio della 
pianificazione prevista per lo sviluppo e la gestione dei 
sistemi informativi; 


h) progettazione e coordinamento delle iniziative 
rilevanti ai fini di una più efficace erogazione di servizi 
in rete a cittadini e imprese mediante gli strumenti della 
cooperazione applicativa tra pubbliche amministra- 
zioni, ivi inclusa la predisposizione e l’attuazione di 
accordi di servizio tra amministrazioni per la realizza- 
zione e compartecipazione dei sistemi informativi coo- 
perativi; 

i) promozione delle iniziative attinenti l’attua- 
zione delle direttive impartite dal Presidente del Consi- 
glio dei Ministri o dal Ministro delegato per l’innova- 
zione e le tecnologie; 


j) pianificazione e coordinamento del processo di 
diffusione, all’interno dell’amministrazione, dei sistemi 
di posta elettronica, protocollo informatico, firma digi- 
tale e mandato informatico, e delle norme in materia 
di sicurezza, accessibilità e fruibilità. 


Art. 18. 


Conferenza permanente per l’innovazione tecnologica 


1. È istituita la Conferenza permanente per l’innova- 
zione tecnologica con funzioni di consulenza al Presi- 
dente del Consiglio dei Ministri, o al Ministro delegato 
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per l’innovazione e le tecnologie, in materia di sviluppo 
ed attuazione dell’innovazione tecnologica nelle ammi- 
nistrazioni dello Stato. 


2. La Conferenza permanente per l’innovazione tec- 
nologica è presieduta da un rappresentante della Presi- 
denza del Consiglio dei Ministri designato dal Presi- 
dente del Consiglio dei Ministri o dal Ministro delegato 
per l’innovazione e le tecnologie; ne fanno parte il Pre- 
sidente del Centro nazionale per l’informatica nella 
pubblica amministrazione (d’ora in poi CNIPA), i com- 
ponenti del CNIPA, il Capo del Dipartimento per l’in- 
novazione e le tecnologie, nonché i responsabili delle 
funzioni di cui all’articolo 17. 


3. La Conferenza permanente per l’innovazione tec- 
nologica si riunisce con cadenza almeno semestrale per 
la verifica dello stato di attuazione dei programmi in 
materia di innovazione tecnologica e del piano trien- 
nale di cui all’articolo 9 del decreto legislativo 12 feb- 
braio 1993, n. 39. 


4. Il Presidente del Consiglio dei Ministri, o il Mini- 
stro delegato per l’innovazione e le tecnologie, prov- 
vede, con proprio decreto, a disciplinare il funziona- 
mento della Conferenza permanente per l’innovazione 
tecnologica. 


5. La Conferenza permanente per l’innovazione tec- 
nologica può sentire le organizzazioni produttive e di 
categoria. 


6. La Conferenza permanente per l’innovaziohe tec- 
nologica opera senza rimborsi spese o compensi)per i 
partecipanti a qualsiasi titolo dovuti, compreso il trat- 
tamento economico di missione; dal presente ‘articolo 
non devono derivare nuovi o maggiori oneri per il 
bilancio dello Stato. 


Art. 19. 


Banca dati per la legislazione in materia 
di pubblico impiego 


1. È istituita presso la‘Presidenza del Consiglio dei 
Ministri - Dipartimento ‘della funzione pubblica, una 
banca dati contenenteNasnormativa generale e speciale 
in materia di rapporto di lavoro alle dipendenze delle 
pubbliche amministrazioni. 


2. La Presidenza del Consiglio dei Ministri - Diparti- 
mento della furizione pubblica, cura l’aggiornamento 
periodico della*banca dati di cui al comma 1, tenendo 
conto delle, innovazioni normative e della contratta- 
zione collettiva successivamente intervenuta, e assicu- 
rando agli utenti la consultazione gratuita. 


3. All’onere derivante dall’attuazione dei presente 
articolo si provvede ai sensi dell’articolo 21, comma 3, 
della legge 29 luglio 2003, n. 229. 
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CAPO II 


DOCUMENTO INFORMATICO E FIRME ELET- 
TRONICHE; PAGAMENTI, LIBRI E SCRITTURE 


Sezione I 
DOCUMENTO INFORMATICO 
Art. 20. 


Documento infotmatico 


1. Il documento informatico da chiunque formato, la 
registrazione su supporto\informatico e la trasmissione 
con strumenti telematici sono validi e rilevanti a tutti 
gli effetti di legge, se-Conformi alle disposizioni del pre- 
sente codice ed alle‘regole tecniche di cui all’articolo 71. 


2. Il documentovinformatico sottoscritto con firma 
elettronica qualificata o con firma digitale soddisfa il 
requisito legale della forma scritta se formato nel 
rispetto delle \tegole tecniche stabilite ai sensi dell’arti- 
colo 71 chesgarantiscano l’identificabilità dell’autore e 
l’integritàdel documento. 


3. Kegregole tecniche per la trasmissione, la conserva- 
zione, la duplicazione, la riproduzione e la validazione 
tempotfale dei documenti informatici sono stabilite ai 
sensi dell’articolo 71; la data e l’ora di formazione del 
documento informatico sono opponibili ai terzi se 
apposte in conformità alle regole tecniche sulla valida- 
zione temporale. 


4. Con le medesime regole tecniche sono definite le 
misure tecniche, organizzative e gestionali volte a garan- 
tire l’integrità, la disponibilità e la riservatezza delle 
informazioni contenute nel documento informatico. 


5. Restano ferme le disposizioni di legge in materia di 
protezione dei dati personali. 


Art. 21. 


Valore probatorio del documento informatico sottoscritto 


1. Il documento informatico, cui è apposta una firma 
elettronica, sul piano probatorio è liberamente valuta- 
bile in giudizio, tenuto conto delle sue caratteristiche 
oggettive di qualità e sicurezza. 


2. Il documento informatico, sottoscritto con firma 
digitale o con un altro tipo di firma elettronica qualifi- 
cata, ha l’efficacia prevista dall’articolo 2702 del codice 
civile. L'utilizzo del dipositivo di firma si presume ricon- 
ducibile al titolare, salvo che sia data prova contraria. 


3. L’apposizione ad un documento informatico di una 
firma digitale o di un altro tipo di firma elettronica qua- 
lificata basata su un certificato elettronico revocato, sca- 
duto o sospeso equivale a mancata sottoscrizione. La 
revoca o la sospensione, comunque motivate, hanno 
effetto dal momento della pubblicazione, salvo che il 
revocante, o chi richiede la sospensione, non dimostri 
che essa era già a conoscenza di tutte le parti interessate. 


4. Le disposizioni del presente articolo si applicano 
anche se la firma elettronica è basata su un certificato 
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qualificato rilasciato da un certificatore stabilito in uno 
Stato non facente parte dell’Unione europea, quando 
ricorre una delle seguenti condizioni: 


a) il certificatore possiede i requisiti di cui alla 
direttiva 1999/93/CE del Parlamento europeo e del 
Consiglio, del 13 dicembre 1999, ed è accreditato in 
uno Stato membro; 


b) il certificato qualificato è garantito da un certi- 
ficatore stabilito nella Unione europea, in possesso dei 
requisiti di cui alla medesima direttiva; 


c) il certificato qualificato, o il certificatore, è 
riconosciuto in forza di un accordo bilaterale o multila- 
terale tra l'Unione europea e Paesi terzi o organizza- 
zioni internazionali. 


5. Gli obblighi fiscali relativi ai documenti informatici 
ed alla loro riproduzione su diversi tipi di supporto sono 
assolti secondo le modalità definite con uno o più decreti 
del Ministro dell’economia e delle finanze, sentito il 
Ministro delegato per l’innovazione e le tecnologie. 


Art. 22. 


Documenti informatici delle pubbliche amministrazioni 


1. Gli atti formati con strumenti informatici, i dati e 1 
documenti informatici delle pubbliche amministrazioni 
costituiscono informazione primaria ed originale ,da 
cui è possibile effettuare, su diversi tipi di supporto, 
riproduzioni e copie per gli usi consentiti dallavlegge. 


2. Nelle operazioni riguardanti le attivitàxdi produ- 
zione, immissione, conservazione, riproduzione e tra- 
smissione di dati, documenti ed atti amministrativi con 
sistemi informatici e telematici, ivi compresa l’emana- 
zione degli atti con i medesimi sistemi, devono essere 
indicati e resi facilmente individuabili sia i dati relativi 
alle amministrazioni interessatesssia il soggetto che ha 
effettuato l’operazione. 


3. Le copie su supporte informatico di documenti 
formati in origine su altrostipo di supporto sostitui- 
scono, ad ogni effetto di legge, gli originali da cui sono 
tratte, se la loro conformità all’originale è assicurata 
dal funzionario a ciò delegato nell’ambito dell’ordina- 
mento proprio dell’àmministrazione di appartenenza, 
mediante l’utilizzo“della firma digitale e nel rispetto 
delle regole tecniche stabilite ai sensi dell’articolo 71. 


4. Le regole tecniche in materia di formazione e con- 
servazione=d» documenti informatici delle pubbliche 
amministrazioni sono definite ai sensi dell’articolo 71, 
di concerto con il Ministro per i beni e le attività cultu- 
rali, nonché d’intesa con la Conferenza unificata di cui 
all’articolo 8 del decreto legislativo 28 agosto 1997, 
n. 281, e sentito il Garante per la protezione dei dati 
personali. 
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Art. 23. 


Copie di atti e documenti informatici 


1. All’articolo 2712 del codice civile dopo le parole: 
«riproduzioni fotografiche» è inserita la seguente: 
«, informatiche». 


2. I duplicati, le copie, gli estratti del documento 
informatico, anche se riprodotti su diversi tipi di sup- 
porto, sono validi a tutti gli effetti di legge, se conformi 
alle vigenti regole tecniche: 


3. I documenti informatici contenenti copia o ripro- 
duzione di atti pubblici, scritture private e documenti 
in genere, compresi glinatti e documenti amministrativi 
di ogni tipo, speditiso rilasciati dai depositari pubblici 
autorizzati e dai/pùbblici ufficiali, hanno piena effica- 
cia, ai sensi degli articoli 2714 e 2715 del codice civile, 
se ad essi è apposta o associata, da parte di colui che li 
spedisce o rilascia, una firma digitale o altra firma elet- 
tronica qualificata. 


4. Leeopie su supporto informatico di documenti 
originali non unici formati in origine su supporto carta- 
ceo /0, Comunque, non informatico sostituiscono, ad 
ogni effetto di legge, gli originali da cui sono tratte se 
la'loro conformità all’originale è assicurata dal respon- 
sabile della conservazione mediante l’utilizzo della pro- 
pria firma digitale e nel rispetto delle regole tecniche di 
cui all’articolo 71. 


5. Le copie su supporto informatico di documenti, ori- 
ginali unici, formati in origine su supporto cartaceo 0, 
comunque, non informatico sostituiscono, ad ogni effetto 
di legge, gli originali da cui sono tratte se la loro confor- 
mità all’originale è autenticata da un notaio o da altro 
pubblico ufficiale a ciò autorizzato, con dichiarazione 
allegata al documento informatico e asseverata secondo 
le regole tecniche stabilite ai sensi dell’articolo 71. 


6. La spedizione o il rilascio di copie di atti e docu- 
menti di cui al comma 3, esonera dalla produzione e 
dalla esibizione dell’originale formato su supporto car- 
taceo quando richieste ad ogni effetto di legge. 


7. Gli obblighi di conservazione e di esibizione di 
documenti previsti dalla legislazione vigente si inten- 
dono soddisfatti a tutti gli effetti di legge a mezzo di 
documenti informatici, se le procedure utilizzate sono 
conformi alle regole tecniche dettate ai sensi dell’arti- 
colo 71 di concerto con il Ministro dell'economia e delle 
finanze. 


Sezione II 
FIRME ELETTRONICHE E CERTIFICATORI 


Art. 24. 
Firma digitale 


1. La firma digitale deve riferirsi in maniera univoca 
ad un solo soggetto ed al documento o all’insieme di 
documenti cui è apposta o associata. 
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2. L’apposizione di firma digitale integra e sostituisce 
l'apposizione di sigilli, punzoni, timbri, contrassegni e 
marchi di qualsiasi genere ad ogni fine previsto dalla 
normativa vigente. 


3. Per la generazione della firma digitale deve adope- 
rarsi un certificato qualificato che, al momento della 
sottoscrizione, non risulti scaduto di validità ovvero 
non risulti revocato o sospeso. 


4. Attraverso il certificato qualificato si devono rile- 
vare, secondo le regole tecniche stabilite ai sensi dell’ar- 
ticolo 71, la validità del certificato stesso, nonché gli 
elementi identificativi del titolare e del certificatore e 
gli eventuali limiti d’uso. 


Art. 25. 


Firma autenticata 


1. Si ha per riconosciuta, ai sensi dell’articolo 2703 
del codice civile, la firma digitale o altro tipo di firma 
elettronica qualificata autenticata dal notaio o da altro 
pubblico ufficiale a ciò autorizzato. 


2. L’autenticazione della firma digitale o di altro tipo 
di firma elettronica qualificata consiste nell’attesta- 
zione, da parte del pubblico ufficiale, che la firma è 
stata apposta in sua presenza dal titolare, previo accer- 
tamento della sua identità personale, della validità del 
certificato elettronico utilizzato e del fatto che il docu- 
mento sottoscritto non è in contrasto con l’ordina- 
mento giuridico. 


3. L’apposizione della firma digitale o di altro tipo‘di 
firma elettronica qualificata da parte del pubblico. uffi- 
ciale ha l'efficacia di cui all’articolo 24, comma.2. 


4. Se al documento informatico autentiCato deve 
essere allegato altro documento formato im originale 
su altro tipo di supporto, il pubblico uffierale può alle- 
gare copia informatica autenticata ‘dell’originale, 
secondo le disposizioni dell’articolo 23x Comma 5. 


Art. 26. 
Certificatori 


1. L’attività dei certificatori”stabiliti in Italia o in un 
altro Stato membro dell’Unione europea è libera e non 
necessita di autorizzazione preventiva. Detti certifica- 
tori 0, se persone giuridiche, i loro legali rappresentanti 
ed 1 soggetti preposti all’amministrazione, devono pos- 
sedere i requisiti di(onerabilità richiesti ai soggetti che 
svolgono funzioni*di amministrazione, direzione e con- 
trollo presso le banche di cui all’articolo 26 del testo 
unico delle leggtim materia bancaria e creditizia, di cui 
al decreto legislativo 1° settembre 1993, n. 385, e suc- 
cessive modificazioni. 


2. L'accertamento successivo dell’assenza o del venir 
meno dei requisiti di cui al comma 1 comporta il divieto 
di prosèeuzione dell’attività intrapresa. 


3. Al certificatori qualificati e ai certificatori accredi- 
tati che hanno sede stabile in altri Stati membri 
dell’Unione europea non si applicano le norme del pre- 
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sente codice e le relative norme tecniche di/@yi)all’arti- 
colo 71 e si applicano le rispettive normeddi recepi- 
mento della direttiva 1999/93/CE. 


Art. 27. 
Certificatori qualificati 


1. I certificatori che rilasciano àkpubblico certificati 
qualificati devono trovarsi nelle condizioni previste 
dall’articolo 26. 

2. I certificatori di cui al.comma 1, devono inoltre: 

a) dimostrare l’affidabilità organizzativa, tecnica 
e finanziaria necessaria per’svolgere attività di certifica- 
zione; 

b) utilizzare personale dotato delle conoscenze 
specifiche, dell’esperienza e delle competenze necessarie 
per i servizi forNitiYin particolare della competenza a 
livello gestionalè»della conoscenza specifica nel settore 
della tecnologia,delle firme elettroniche e della dimesti- 
chezza conprocedure di sicurezza appropriate e che sia 
in grado di rispettare le norme del presente codice e le 
regole tecniche di cui all’articolo 71; 


chapplicare procedure e metodi amministrativi e 
di géstione adeguati e conformi a tecniche consolidate; 

d) utilizzare sistemi affidabili e prodotti di firma 
protetti da alterazioni e che garantiscano la sicurezza 
téenica e crittografica dei procedimenti, in conformità 
a criteri di sicurezza riconosciuti in ambito europeo e 
internazionale e certificati ai sensi dello schema nazio- 
nale di cui all’articolo 35, comma 5; 


e) adottare adeguate misure contro la contraffa- 
zione dei certificati, idonee anche a garantire la riserva- 
tezza, l’integrità e la sicurezza nella generazione delle 
chiavi private nei casi in cui il certificatore generi tali 
chiavi. 

3. I certificatori di cui al comma 1, devono comuni- 
care, prima dell’inizio dell’attività, anche in via telema- 
tica, una dichiarazione di inizio di attività al CNIPA, 
attestante l’esistenza dei presupposti e dei requisiti pre- 
visti dal presente codice. 

4. Il CNIPA procede, d’ufficio o su segnalazione 
motivata di soggetti pubblici o privati, a controlli volti 
ad accertare la sussistenza dei presupposti e dei requi- 
siti previsti dal presente codice e dispone, se del caso, 
con provvedimento motivato da notificare all’interes- 
sato, il divieto di prosecuzione dell’attività e la rimo- 
zione dei suoi effetti, salvo che, ove ciò sia possibile, 
l'interessato provveda a conformare alla normativa 
vigente detta attività ed i suoi effetti entro il termine 
prefissatogli dall’amministrazione stessa. 


Art. 28. 
Certificati qualificati 
1.I certificati qualificati devono contenere almeno le 

seguenti informazioni: 

a) indicazione che il certificato elettronico rila- 
sciato è un certificato qualificato; 

b) numero di serie o altro codice identificativo del 
certificato; 
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c) nome, ragione o denominazione sociale del cer- 
tificatore che ha rilasciato il certificato e lo Stato nel 
quale è stabilito; 

d) nome, cognome o uno pseudonimo chiaramente 
identificato come tale e codice fiscale del titolare del 
certificato; 

e) dati per la verifica della firma, cioè i dati pecu- 
liari, come codici o chiavi crittografiche pubbliche, uti- 
lizzati per verificare la firma elettronica corrispondenti 
ai dati per la creazione della stessa in possesso del tito- 
lare; 

f) indicazione del termine iniziale e finale del 
periodo di validità del certificato; 


g) firma elettronica qualificata del certificatore 
che ha rilasciato il certificato. 


2. In aggiunta alle informazioni di cui al comma 1, 
fatta salva la possibilità di utilizzare uno pseudonimo, 
per i titolari residenti all’estero cui non risulti attribuito 
il codice fiscale, si deve indicare il codice fiscale rila- 
sciato dall’autorità fiscale del Paese di residenza o, in 
mancanza, un analogo codice identificativo, quale ad 
esempio un codice di sicurezza sociale o un codice iden- 
tificativo generale. 


3. Il certificato qualificato contiene, ove richiesto dal 
titolare o dal terzo interessato, le seguenti informa- 
zioni, se pertinenti allo scopo per il quale il certificato 
è richiesto: 


a) le qualifiche specifiche del titolare, quali l’ap- 
partenenza ad ordini o collegi professionali, l'iscrizione 
ad albi o il possesso di altre abilitazioni professionali, 
nonché poteri di rappresentanza; 


b) limiti d’uso del certificato, ai sen$i“dell’arti- 
colo 30, comma 3; 


c) limiti del valore degli atti unilaterali e dei con- 
tratti per i quali il certificato può eSsere usato, ove 
applicabili. 


4. Il titolare, ovvero il terzo interessato se richiedente 
ai sensi del comma 3, comunicano\tempestivamente al 
certificatore il modificarsi o venir.,meno delle circostanze 
oggetto delle informazioni di cui al presente articolo. 


Att. 29. 


Acereditamento 


1. I certificatori.Cheintendono conseguire il ricono- 
scimento del possesso dei requisiti del livello più ele- 
vato, in termini di qualità e di sicurezza, chiedono di 
essere accreditati presso il CNIPA. 


2. Il richièdente deve rispondere ai requisiti di cui 
all’articolo»=27, ed allegare alla domanda oltre ai docu- 
menti indicati nel medesimo articolo il profilo profes- 
sionale, del personale responsabile della generazione 
dei dati per la creazione e per la verifica della firma, 
della emissione dei certificati e della gestione del regi- 
stro dei certificati nonché l'impegno al rispetto delle 
regole tecniche. 
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3. Il richiedente, se soggetto privato, in/aggiunta a 
quanto previsto dal comma 2, deve inoltre: 


a) avere forma giuridica di società di\eapitali e un 
capitale sociale non inferiore a quello necéssario ai fini 
dell’autorizzazione alla attività bancaria ai sensi dell’ar- 
ticolo 14 del testo unico delle leggi ‘în materia bancaria 
e creditizia, di cui al decreto legislativo 1° settembre 
1993, n. 385; 


b) garantire il possesso, oltré che da parte dei rap- 
presentanti legali, anche da parte dei soggetti preposti 
alla amministrazione e deiTtomponenti degli organi 
preposti al controllo, deirequisiti di onorabilità richie- 
sti ai soggetti che svélgono funzioni di amministra- 
zione, direzione e cofitrollo presso banche ai sensi del- 
l’articolo 26 del deereto legislativo 1° settembre 1993, 
n. 385. 


4. La domanda di accreditamento si considera 
accolta qualora non venga comunicato all’interessato 
il provvedimento di diniego entro novanta giorni dalla 
data di présentazione della stessa. 


5. Il termine di cui al comma 4, può essere sospeso 
una sola volta entro trenta giorni dalla data di presen- 
taziohe)della domanda, esclusivamente per la motivata 
richiesta di documenti che integrino o completino la 
documentazione presentata e che non siano già nella 
disponibilità del CNIPA o che questo non possa acqui- 
sire autonomamente. In tale caso, il termine riprende a 
decorrere dalla data di ricezione della documentazione 
integrativa. 

6. A seguito dell’accoglimento della domanda, il 
CNIPA dispone l’iscrizione del richiedente in un appo- 
sito elenco pubblico, tenuto dal CNIPA stesso e consul- 
tabile anche in via telematica, ai fini dell’applicazione 
della disciplina in questione. 


7. Il certificatore accreditato può qualificarsi come 
tale nei rapporti commerciali e con le pubbliche ammi- 
nistrazioni. 

8. Sono equiparati ai certificatori accreditati ai sensi 
del presente articolo i certificatori accreditati in altri 
Stati membri dell’Unione europea ai sensi dell’arti- 
colo 3, paragrafo 2, della direttiva 1999/93/CE. 


9. Alle attività previste dal presente articolo si fa 
fronte nell’ambito delle risorse del CNIPA, senza nuovi 
o maggiori oneri per la finanza pubblica. 


Art. 30. 


Responsabilità del certificatore 


1. Il certificatore che rilascia al pubblico un certifi- 
cato qualificato o che garantisce al pubblico l’affidabi- 
lità del certificato è responsabile, se non prova d’aver 
agito senza colpa o dolo, del danno cagionato a chi 
abbia fatto ragionevole affidamento: 


a) sull’esattezza e sulla completezza delle infor- 
mazioni necessarie alla verifica della firma in esso con- 
tenute alla data del rilascio e sulla loro completezza 
rispetto ai requisiti fissati per i certificati qualificati; 
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b) sulla garanzia che al momento del rilascio del 
certificato il firmatario detenesse i dati per la creazione 
della firma corrispondenti ai dati per la verifica della 
firma riportati o identificati nel certificato; 

c) sulla garanzia che i dati per la creazione e per la 
verifica della firma possano essere usati in modo com- 
plementare, nei casi in cui il certificatore generi 
entrambi; 


d) sull’adempimento degli obblighi a suo carico 
previsti dall’articolo 32. 


2. Il certificatore che rilascia al pubblico un certifi- 
cato qualificato è responsabile, nei confronti dei terzi 
che facciano affidamento sul certificato stesso, dei 
danni provocati per effetto della mancata o non tempe- 
stiva registrazione della revoca o non tempestiva 
sospensione del certificato, secondo quanto previsto. 
dalle regole tecniche di cui all’articolo 71, salvo che 
provi d’aver agito senza colpa. 

3. Il certificato qualificato può contenere limiti d’uso 
ovvero un valore limite per i negozi per i quali può 
essere usato il certificato stesso, purché i limiti d’uso o 
il valore limite siano riconoscibili da parte dei terzi e 
siano chiaramente evidenziati nel processo di verifica 
della firma secondo quanto previsto dalle regole tecni- 
che di cui all’articolo 71. Il certificatore non è responsa- 
bile dei danni derivanti dall’uso di un certificato quali- 
ficato che ecceda i limiti posti dallo stesso o derivanti 
dal superamento del valore limite. 


Art. 31. 


Vigilanza sull'attività di certificazione 


1. Il CNIPA svolge funzioni di vigilanza e controllo 
sull’attività dei certificatori qualificati e accreditati. 


Art. 32. 
Obblighi del titolare e del certificatore 


1. Il titolare del certificato di firmà ètenuto ad adot- 
tare tutte le misure organizzative e tecniche idonee ad 
evitare danno ad altri ed a custodire e utilizzare il 
dispositivo di firma con la diligéiza del buon padre di 
famiglia. 

2. Il certificatore è tenuto advadottare tutte le misure 
organizzative e tecniche idonee ad evitare danno ad 
altri, ivi incluso il titolaré del certificato. 

3. Il certificatore che.rilascia, ai sensi dell’articolo 19, 
certificati qualificati deve inoltre: 

a) provvederevceon certezza alla identificazione 
della persona che'fa, richiesta della certificazione; 

b) rilasciare e rendere pubblico il certificato elet- 
tronico nei modio nei casi stabiliti dalle regole tecniche 
di cui all’articolo 71, nel rispetto del decreto legislativo 
30 giugno-2003, n. 196, e successive modificazioni; 

c) specificare, nel certificato qualificato su richie- 
sta dell’istante, e con il consenso del terzo interessato, i 
poteri di rappresentanza o altri titoli relativi all’attività 
professionale o a cariche rivestite, previa verifica della 
documentazione presentata dal richiedente che attesta 
la sussistenza degli stessi; 
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d) attenersi alle regole tecniche di cui all’articolo 71; 


e) informare i richiedenti in modo=compiuto e 
chiaro, sulla procedura di certificazione’‘&sui necessari 
requisiti tecnici per accedervi e sulle/caratteristiche e 
sulle limitazioni d’uso delle firme emesse sulla base del 
servizio di certificazione; 

f) non rendersi depositario di dati per la creazione 
della firma del titolare; 


g) procedere alla tempestiva pubblicazione della 
revoca e della sospensione del certificato elettronico in 
caso di richiesta da parte dektitolare o del terzo dal quale 
derivino 1 poteri del titolare medesimo, di perdita del 
possesso o della compromissione del dispositivo di firma, 
di provvedimento dell’autorità, di acquisizione della 
conoscenza di causedimitative della capacità del titolare, 
di sospetti abusi ofalsificazioni, secondo quanto previsto 
dalle regole tecnich&di cui all’articolo 71; 


h) garantirèUn servizio di revoca e sospensione 
dei certificatselettronici sicuro e tempestivo nonché 
garantire il'funzionamento efficiente, puntuale e sicuro 
degli elenchivdei certificati di firma emessi, sospesi e 
revocati; 


i)Nassicurare la precisa determinazione della data 
e dell'ora di rilascio, di revoca e di sospensione dei certi- 
ficativelettronici; 


7) tenere registrazione, anche elettronica, di tutte 
levinformazioni relative al certificato qualificato dal 
momento della sua emissione almeno per dieci anni 
anche al fine di fornire prova della certificazione in 
eventuali procedimenti giudiziari; 


k) non copiare, né conservare, le chiavi private di 
firma del soggetto cui il certificatore ha fornito il servi- 
zio di certificazione; 

I) predisporre su mezzi di comunicazione durevoli 
tutte le informazioni utili ai soggetti che richiedono il 
servizio di certificazione, tra cui in particolare gli esatti 
termini e condizioni relative all’uso del certificato, com- 
presa ogni limitazione dell’uso, l’esistenza di un sistema 
di accreditamento facoltativo e le procedure di reclamo 
e di risoluzione delle controversie; dette informazioni, 
che possono essere trasmesse elettronicamente, devono 
essere scritte in linguaggio chiaro ed essere fornite 
prima dell’accordo tra il richiedente il servizio ed il cer- 
tificatore; 

m) utilizzare sistemi affidabili per la gestione del 
registro dei certificati con modalità tali da garantire 
che soltanto le persone autorizzate possano effettuare 
inserimenti e modifiche, che l’autenticità delle informa- 
zioni sia verificabile, che i certificati siano accessibili 
alla consultazione del pubblico soltanto nei casi con- 
sentiti dal titolare del certificato e che l’operatore possa 
rendersi conto di qualsiasi evento che comprometta i 
requisiti di sicurezza. Su richiesta, elementi pertinenti 
delle informazioni possono essere resi accessibili a terzi 
che facciano affidamento sul certificato. 

4. Il certificatore è responsabile dell’identificazione 
del soggetto che richiede il certificato qualificato di 
firma anche se tale attività è delegata a terzi. 

5. Il certificatore raccoglie i dati personali solo diret- 
tamente dalla persona cui si riferiscono o previo suo 
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esplicito consenso, e soltanto nella misura necessaria al 
rilascio e al mantenimento del certificato, fornendo l’in- 
formativa prevista dall’articolo 13 del decreto legisla- 
tivo 30 giugno 2003, n. 196. I dati non possono essere 
raccolti o elaborati per fini diversi senza l’espresso con- 
senso della persona cui si riferiscono. 


Art. 33. 


Uso di pseudonimi 


1. In luogo del nome del titolare il certificatore può 
riportare sul certificato elettronico uno pseudonimo, 
qualificandolo come tale. Se il certificato è qualificato, 
il certificatore ha l'obbligo di conservare le informa- 
zioni relative alla reale identità del titolare per almeno 
dieci anni dopo la scadenza del certificato stesso. 


Art. 34. 


Norme particolari per le pubbliche amministrazioni 
e per altri soggetti qualificati 


1. Ai fini della sottoscrizione, ove prevista, di docu- 
menti informatici di rilevanza esterna, le pubbliche 
amministrazioni: 

a) possono svolgere direttamente l’attività di rila- 
scio dei certificati qualificati avendo a tale fine l’ob- 
bligo di accreditarsi ai sensi dell’articolo 29; tale attività 
può essere svolta esclusivamente nei confronti dei pro- 
pri organi ed uffici, nonché di categorie di terzi, pub- 
blici o privati. I certificati qualificati rilasciati in favore 
di categorie di terzi possono essere utilizzati soltanto 
nei rapporti con l’Amministrazione certificarite, )al di 
fuori dei quali sono privi di ogni effetto; con decreto 
del Presidente del Consiglio dei Ministri, su proposta 
dei Ministri per la funzione pubblica eper l’innova- 
zione e le tecnologie e dei Ministri interessati, di con- 
certo con il Ministro dell’economia e delle-finanze, sono 
definite le categorie di terzi e le caratteristiche dei certi- 
ficati qualificati; 

b) possono rivolgersi a certificatori accreditati, 
secondo la vigente normativa in/materia di contratti 
pubblici. 


2. Per la formazione, gestione e sottoscrizione di docu- 
menti informatici aventi rilevanza esclusivamente interna 
ciascuna amministrazioneYpuò adottare, nella propria 
autonomia organizzativa,regole diverse da quelle conte- 
nute nelle regole tecrfiché di cui all’articolo 72. 


3. Le regole tecniche concernenti la qualifica di pub- 
blico ufficiale, l'appartenenza ad ordini o collegi profes- 
sionali, l’iscrizionè ad albi o il possesso di altre abilita- 
zioni sono emanate con decreti di cui all’articolo 71 di 
concerto con.il Ministro per la funzione pubblica, con 
il Ministro della giustizia e con gli altri Ministri di volta 
in volta interessati, sulla base dei principi generali sta- 
biliti dài-rispettivi ordinamenti. 


4. Nelle more della definizione delle specifiche norme 
tecniche di cui al comma 3, si applicano le norme tecni- 
che vigenti in materia di firme digitali. 
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5. Entro ventiquattro mesi dalla data disentrata in 
vigore del presente codice le pubbliche amministrazioni 
devono dotarsi di idonee procedure informatiche e stru- 
menti software per la verifica delle, fitme digitali 
secondo quanto previsto dalle regole tècniche di cui 
all’articolo 71. 


Art. 35; 


Dispositivi sicuri e, procedure 
per la generazione della firma 


1. I dispositivi sicurie le procedure utilizzate per la 
generazione delle firme. devono presentare requisiti di 
sicurezza tali da garantire che la chiave privata: 


a) sia riservata; 


b) non possaessere derivata e che la relativa firma 
sia protetta da contraffazioni; 


c) possa ‘essere sufficientemente protetta dal tito- 
lare dall’usovda parte di terzi. 


2.1] dispositivi sicuri e le procedure di cui al comma 1 
devonò*garantire l’integrità dei documenti informatici 
a cul\la firma si riferisce. I documenti informatici 
devono essere presentati al titolare, prima dell’apposi- 
zione della firma, chiaramente e senza ambiguità, e si 
deve richiedere conferma della volontà di generare la 
firma secondo quanto previsto dalle regole tecniche di 
cui all’articolo 71. 


3. Il secondo periodo del comma 2 non si applica alle 
firme apposte con procedura automatica. L’apposi- 
zione di firme con procedura automatica è valida se l’at- 
tivazione della procedura medesima è chiaramente 
riconducibile alla volontà del titolare e lo stesso renda 
palese la sua adozione in relazione al singolo docu- 
mento firmato automaticamente. 


4. I dispositivi sicuri di firma sono sottoposti alla 
valutazione e certificazione di sicurezza ai sensi dello 
schema nazionale per la valutazione e certificazione di 
sicurezza nel settore della tecnologia dell’informazione 
di cui al comma 5. 


5. La conformità dei requisiti di sicurezza dei disposi- 
tivi per la creazione di una firma qualificata prescritti 
dall’allegato III della direttiva 1999/93/CE è accertata, 
in Italia, in base allo schema nazionale per la valuta- 
zione e certificazione di sicurezza nel settore della tec- 
nologia dell’informazione, fissato con decreto del Presi- 
dente del Consiglio dei Ministri, o, per sua delega, del 
Ministro per l’innovazione e le tecnologie, di concerto 
con 1 Ministri delle comunicazioni, delle attività pro- 
duttive e dell'economia e delle finanze. Lo schema 
nazionale la cui attuazione non deve determinare nuovi 
o maggiori oneri per il bilancio dello Stato ed individua 
l'organismo pubblico incaricato di accreditare i centri 
di valutazione e di certificare le valutazioni di sicu- 
rezza. Lo schema nazionale può prevedere altresì la 
valutazione e la certificazione relativamente ad ulte- 
riori criteri europei ed internazionali, anche riguardanti 
altri sistemi e prodotti afferenti al settore suddetto. 
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6. La conformità ai requisiti di sicurezza dei disposi- 
tivi sicuri per la creazione di una firma qualificata a 
quanto prescritto dall’allegato III della direttiva 1999/ 
93/CE è inoltre riconosciuta se certificata da un organi- 
smo all’uopo designato da un altro Stato membro e 
notificato ai sensi dell’articolo 11, paragrafo 1, lette- 
ra b), della direttiva stessa. 


Art. 36. 


Revoca e sospensione dei certificati qualificati 


1. Il certificato qualificato deve essere a cura del cer- 
tificatore: 


a) revocato in caso di cessazione dell’attività del 
certificatore salvo quanto previsto dal comma 32; 


b) revocato o sospeso in esecuzione di un provve- 
dimento dell’autorità; 


c) revocato o sospeso a seguito di richiesta del 
titolare o del terzo dal quale derivano i poteri del tito- 
lare, secondo le modalità previste nel presente codice; 


d) revocato o sospeso in presenza di cause limita- 
tive della capacità del titolare o di abusi o falsificazioni. 


2. Il certificato qualificato può, inoltre, essere revo- 
cato o sospeso nei casi previsti dalle regole tecniche di 
cui all’articolo 71. 


3. La revoca o la sospensione del certificato qualifi, 
cato, qualunque ne sia la causa, ha effetto dal momento 
della pubblicazione della lista che lo contiene. Il 
momento della pubblicazione deve essere attèstato 
mediante adeguato riferimento temporale. 


4. Le modalità di revoca o sospensione sono previste 
nelle regole tecniche di cui all’articolo 71, 


Art. 37. 


Cessazione dell'attività 


1. Il certificatore qualificato) o accreditato che 
intende cessare l’attività deve, almeno sessanta giorni 
prima della data di cessazione, darne avviso al CNIPA 
e informare senza indugioititolari dei certificati da lui 
emessi specificando che/tutti i certificati non scaduti al 
momento della cessazione saranno revocati. 


2. Il certificatore,di cui al comma 1 comunica conte- 
stualmente la rilevazione della documentazione da 
parte di altro certificatore o l'annullamento della 
stessa. L'indicazione di un certificatore sostitutivo evita 
la revoca di tutti 1 certificati non scaduti al momento 
della cessazione. 


3. Il ceftificatore di cui al comma 1 indica altro depo- 
sitario (del'registro dei certificati e della relativa docu- 
mentazione. 


4. Il CNIPA rende nota la data di cessazione dell’atti- 
vità del certificatore accreditato tramite l’elenco di cui 
all’articolo 29, comma 6. 
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Sezione II 
CONTRATTI, PAGAMENTI, LIBRI E SCRITTURE 
Art. 38. 


Pagamenti informatici 


1. Il trasferimento in via telematica di fondi tra pub- 
bliche amministrazioni e tra queste e soggetti privati è 
effettuato secondo le regole tecniche stabilite ai sensi 
dell’articolo 71 di concerto4con i Ministri per la fun- 
zione pubblica, della giustizia e dell'economia e delle 
finanze, sentiti il Garante.pér la protezione dei dati per- 
sonali e la Banca d’Italia. 


Art. 39. 


Libri e scritture 


1. I libri, 1 repertori e le scritture, ivi compresi quelli 
previsti dallav1égge sull’ordinamento del notariato e 
degli archivi, notarili, di cui sia obbligatoria la tenuta 
possono*essere formati e conservati su supporti infor- 
matici/in ‘conformità alle disposizioni del presente 
codige &secondo le regole tecniche stabilite ai sensi del- 
l’articolo 71. 


Capo III 


FORMAZIONE, GESTIONE E CONSERVAZIONE 
DEI DOCUMENTI INFORMATICI 


Art. 40. 


Formazione di documenti informatici 


1. Le pubbliche amministrazioni che dispongono di 
idonee risorse tecnologiche formano gli originali dei 
propri documenti con mezzi informatici secondo le 
disposizioni di cui al presente codice e le regole tecniche 
di cui all’articolo 71. 


2. Fermo restando quanto previsto dal comma 1, la 
redazione di documenti originali su supporto cartaceo, 
nonché la copia di documenti informatici sul medesimo 
supporto è consentita solo ove risulti necessaria e 
comunque nel rispetto del principio dell’economicità. 


3. Con apposito regolamento, da emanarsi entro 180 
giorni dalla data di entrata in vigore del presente 
codice, ai sensi dell’articolo 17, comma 1, della legge 
23 agosto 1988, n. 400, sulla proposta dei Ministri dele- 
gati per la funzione pubblica, per l’innovazione e le tec- 
nologie e del Ministro per i beni e le attività culturali, 
sono individuate le categorie di documenti amministra- 
tivi che possono essere redatti in originale anche su sup- 
porto cartaceo in relazione al particolare valore di testi- 
monianza storica ed archivistica che sono idonei ad 
assumere. 


4. Il Presidente del Consiglio dei Ministri, con propri 
decreti, fissa la data dalla quale viene riconosciuto il 
valore legale degli albi, elenchi, pubblici registri ed ogni 
altra raccolta di dati concernenti stati, qualità personali 
e fatti già realizzati dalle amministrazioni, su supporto 
informatico, in luogo dei registri cartacei. 
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Art. 4l. 


Procedimento e fascicolo informatico 


1. Le pubbliche amministrazioni gestiscono i proce- 
dimenti amministrativi utilizzando le tecnologie dell’in- 
formazione e della comunicazione, nei casi e nei modi 
previsti dalla normativa vigente. 


2. La pubblica amministrazione titolare del procedi- 
mento può raccogliere in un fascicolo informatico gli 
atti, i documenti e 1 dati del procedimento medesimo 
da chiunque formati; all’atto della comunicazione del- 
l’avvio del procedimento ai sensi dell’articolo 8 della 
legge 7 agosto 1990, n. 241, comunica agli interessati le 
modalità per esercitare in via telematica i diritti di cui 
all’articolo 10 della citata legge 7 agosto 1990, n. 241. 


3. Ai sensi degli articoli da 14 a 14-quinquies della 
legge 7 agosto 1990, n. 241, previo accordo tra le ammi- 
nistrazioni coinvolte, la conferenza dei servizi è convo- 
cata e svolta avvalendosi degli strumenti informatici 
disponibili, secondo i tempi e le modalità stabiliti dalle 
amministrazioni medesime. 


Art. 42. 


Dematerializzazione dei documenti 
delle pubbliche amministrazioni 


1. Le pubbliche amministrazioni valutano in termini 
di rapporto tra costi e benefici il recupero su supporto 
informatico dei documenti e degli atti cartacei dei quali 
sia obbligatoria o opportuna la conservazione e provve- 
dono alla predisposizione dei conseguenti piani dissosti- 
tuzione degli archivi cartacei con archivi informatici, 
nel rispetto delle regole tecniche adottate aissensi del- 
l’articolo 71. 


Art. 43. 


Riproduzione e conservazione dei documenti 


1. I documenti degli archivi, le sefitture contabili, la 
corrispondenza ed ogni atto, dato 0 documento di cui 
è prescritta la conservazione pevegge o regolamento, 
ove riprodotti su supporti informatici sono validi e rile- 
vanti a tutti gli effetti di Aegge, se la riproduzione sia 
effettuata in modo da gafantire la conformità dei docu- 
menti agli originali e la loro conservazione nel tempo, 
nel rispetto delle regole tecniche stabilite ai sensi del- 
l’articolo 71. 


2. Restano validi.i documenti degli archivi, le scrit- 
ture contabili, la corrispondenza ed ogni atto, dato o 
documento giaà\conservati mediante riproduzione su 
supporto fotografico, su supporto ottico o con altro 
processo ideneo a garantire la conformità dei docu- 
menti agli originali. 


3.I documenti informatici, di cui è prescritta la con- 
servazione per legge o regolamento, possono essere 
archiviati per le esigenze correnti anche con modalità 
cartacee e sono conservati in modo permanente con 
modalità digitali. 
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4. Sono fatti salvi i poteri di controllo delhMinistero 
per i beni e le attività culturali sugli archividellé pubbli- 
che amministrazioni e sugli archivi privati dichiarati di 
notevole interesse storico ai sensi delle. disposizioni del 
decreto legislativo 22 gennaio 2004, n. 42. 


Art. 44. 


Requisiti per la conservazione dei documenti informatici 


1. Il sistema di conservazione/dei documenti informa- 
tici garantisce: 

a) Videntificazione certa del soggetto che ha for- 
mato il documento e, dell'amministrazione o dell’area 
organizzativa omogènéa di riferimento di cui all’arti- 
colo 50, comma /4, “del decreto del Presidente della 
Repubblica 28 dicé&mbre 2000, n. 445; 


b) Vintegritàdel documento; 


c) la leggibilità e l’agevole reperibilità dei docu- 
menti e delle informazioni identificative, inclusi i dati 
di registrazione e di classificazione originari; 


di.Xil) rispetto delle misure di sicurezza previste 
dagli\articoli da 31 a 36 del decreto legislativo 30 giu- 
gno 2003, n. 196, e dal disciplinare tecnico pubblicato 
in allegato B a tale decreto. 


Capo IV 


TRASMISSIONE INFORMATICA 
DEI DOCUMENTI 


Art. 45. 


Valore giuridico della trasmissione 


1. I documenti trasmessi da chiunque ad una pub- 
blica amministrazione con qualsiasi mezzo telematico 
o informatico, ivi compreso il fax, idoneo ad accertarne 
la fonte di provenienza, soddisfano il requisito della 
forma scritta e la loro trasmissione non deve essere 
seguita da quella del documento originale. 


2. Il documento informatico trasmesso per via tele- 
matica si intende spedito dal mittente se inviato al pro- 
prio gestore, e si intende consegnato al destinatario se 
reso disponibile all’indirizzo elettronico da questi 
dichiarato, nella casella di posta elettronica del destina- 
tario messa a disposizione dal gestore. 


Art. 46. 


Dati particolari contenuti nei documenti trasmessi 


1. AI fine di garantire la riservatezza dei dati sensibili 
o giudiziari di cui all’articolo 4, comma 1, lettere d) ed 
e), del decreto legislativo 30 giugno 2003, n. 196, i 
documenti informatici trasmessi ad altre pubbliche 
amministrazioni per via telematica possono contenere 
soltanto le informazioni relative a stati, fatti e qualità 
personali previste da legge o da regolamento e indi- 
spensabili per il perseguimento delle finalità per le quali 
sono acquisite. 
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Art. 47. 


Trasmissione dei documenti attraverso 
la posta elettronica tra le pubbliche amministrazioni 


1. Le comunicazioni di documenti tra le pubbliche 
amministrazioni avvengono di norma mediante l’uti- 
lizzo della posta elettronica; esse sono valide ai fini del 
procedimento amministrativo una volta che ne sia veri- 
ficata la provenienza. 

2. Ai fini della verifica della provenienza le comuni- 
cazioni sono valide se: 

a) sono sottoscritte con firma digitale o altro tipo 
di firma elettronica qualificata; 

b) ovvero sono dotate di protocollo informatiz- 
zato; 

c) ovvero è comunque possibile accertarne altri- 
menti la provenienza, secondo quanto previsto dalla 
normativa vigente o dalle regole tecniche di cui all’arti- 
colo 71; 

d) ovvero trasmesse attraverso sistemi di posta 
elettronica certificata di cui al decreto del Presidente 
della Repubblica 11 febbraio 2005, n. 68. 

3. Entro ventiquattro mesi dalla data di entrata in 
vigore del presente codice le pubbliche amministrazioni 
centrali provvedono a: 

a) istituire almeno una casella di posta elettronica 
istituzionale ed una casella di posta elettronica certificata 
ai sensi del decreto del Presidente della Repubblica 
11 febbraio 2005, n. 68, per ciascun registro di protocollo; 

b) utilizzare la posta elettronica per le comunica- 
zioni tra l’amministrazione ed i propri dipendenti, nel 
rispetto delle norme in materia di protezione dèiLdati 
personali e previa informativa agli interessati.in(merito 
al grado di riservatezza degli strumenti utilizzati. 


Art. 48. 
Posta elettronica certificata 


1. La trasmissione telematica di Comunicazioni che 
necessitano di una ricevuta di invio.e di una ricevuta di 
consegna avviene mediante la posta elettronica certifi- 
cata ai sensi del decreto del Presidente della Repubblica 
11 febbraio 2005, n. 68. 

2. La trasmissione del documento informatico per via 
telematica, effettuata mediante la posta elettronica cer- 
tificata, equivale, nei casi consentiti dalla legge, alla 
notificazione per mezze.della posta. 

3. La data e l’ora/di trasmissione e di ricezione di un 
documento informatico trasmesso mediante posta elet- 
tronica certificatà Seno opponibili ai terzi se conformi 
alle disposizioni di cui al decreto del Presidente della 
Repubblica 11 febbraio 2005, n. 68, ed alle relative 
regole tecniche: 


Art. 49. 


Segretezza della corrispondenza trasmessa 
per via telematica 


1. Gli addetti alle operazioni di trasmissione per via 
telematica di atti, dati e documenti formati con stru- 
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menti informatici non possono prendere,feògnizione 
della corrispondenza telematica, duplicare>e0n qual- 
siasi mezzo o cedere a terzi a qualsiasi titolo informa- 
zioni anche in forma sintetica o per estratto sull’esisten- 
za o sul contenuto di corrispondenza, comunicazioni 0 
messaggi trasmessi per via telematicaxsalvo che si tratti 
di informazioni per loro natura o-per espressa indica- 
zione del mittente destinate ad èssere rese pubbliche. 


2. Agli effetti del presente codice, gli atti, i dati e i 
documenti trasmessi per via‘telematica si considerano, 
nei confronti del gestore del"sistema di trasporto delle 
informazioni, di proprietà, del mittente sino a che non 
sia avvenuta la consegna al destinatario. 


Capo V 


DATI DELLE PUBBLICHE AMMINISTRAZIONI 
E SERVIZI IN RETE 


Sezione I 
DATI DELLE PUBBLICHE AMMINISTRAZIONI 
Art. 50. 


Disponibilità dei dati delle pubbliche amministrazioni 


1. I dati delle pubbliche amministrazioni sono for- 
mati, raccolti, conservati, resi disponibili e accessibili 
con l’uso delle tecnologie dell’informazione e della 
comunicazione che ne consentano la fruizione e riutiliz- 
zazione, alle condizioni fissate dall’ordinamento, da 
parte delle altre pubbliche amministrazioni e dai pri- 
vati; restano salvi 1 limiti alla conoscibilità dei dati pre- 
visti dalle leggi e dai regolamenti, le norme in materia 
di protezione dei dati personali ed il rispetto della nor- 
mativa comunitaria in materia di riutilizzo delle infor- 
mazioni del settore pubblico. 


2. Qualunque dato trattato da una pubblica ammini- 
strazione, con le esclusioni di cui all’articolo 2, 
comma 6, salvi i casi previsti dall’articolo 24 della legge 
7 agosto 1990, n. 241, e nel rispetto della normativa in 
materia di protezione dei dati personali, è reso accessi- 
bile e fruibile alle altre amministrazioni quando l’utiliz- 
zazione del dato sia necessaria per lo svolgimento dei 
compiti istituzionali dell’amministrazione richiedente, 
senza oneri a carico di quest’ultima, salvo il riconosci- 
mento di eventuali costi eccezionali sostenuti dall’am- 
ministrazione cedente; è fatto comunque salvo il dispo- 
sto dell’articolo 43, comma 4, del decreto del Presidente 
della Repubblica 28 dicembre 2000, n. 445. 


3. AI fine di rendere possibile l’utilizzo in via telema- 
tica dei dati di una pubblica amministrazione da parte 
dei sistemi informatici di altre amministrazioni l’ammi- 
nistrazione titolare dei dati predispone, gestisce ed 
eroga i servizi informatici allo scopo necessari, secondo 
le regole tecniche del sistema pubblico di connettività 
di cui al decreto legislativo 28 febbraio 2005, n. 42. 
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Art. SI. 


Sicurezza dei dati 


1. Le norme di sicurezza definite nelle regole tecniche 
di cui all’articolo 71 garantiscono l’esattezza, la disponi- 
bilità, l’accessibilità, l’integrità e la riservatezza dei dati. 

2.1 documenti informatici delle pubbliche ammini- 
strazioni devono essere custoditi e controllati con 
modalità tali da ridurre al minimo i rischi di distru- 
zione, perdita, accesso non autorizzato o non consen- 
tito o non conforme alle finalità della raccolta. 


Art. 52. 


Accesso telematico ai dati e documenti 
delle pubbliche amministrazioni 


1. L’accesso telematico a dati, documenti e procedi- 
menti è disciplinato dalle pubbliche amministrazioni 
secondo le disposizioni del presente codice e nel 
rispetto delle disposizioni di legge e di regolamento in 
materia di protezione dei dati personali, di accesso ai 
documenti amministrativi, di tutela del segreto e di 
divieto di divulgazione. I regolamenti che disciplinano 
l’esercizio del diritto di accesso sono pubblicati su siti 
pubblici accessibili per via telematica. 


Art. 53. 


Caratteristiche dei siti 


1. Le pubbliche amministrazioni centrali realizzano 
siti istituzionali su reti telematiche che rispettano i prin- 
cipi di accessibilità, nonché di elevata usabilità e fepéri- 
bilità, anche da parte delle persone disabili;@comple- 
tezza di informazione, chiarezza di linguaggioxaffidabi- 
lità, semplicità di consultazione, qualità, ‘omogeneità 
ed interoperabilità. 


2.Il CNIPA svolge funzioni consultive è di coordina- 
mento sulla realizzazione e modificazione dei siti delle 
amministrazioni centrali. 


3. Lo Stato promuove intese ed%azioni comuni con le 
regioni e le autonomie locali affifiehé realizzino siti isti- 
tuzionali con le caratteristiche disgui al comma 1. 


Art, 54. 


Contenuto dei siti delle.pubbliche amministrazioni 


1. I siti delle pubbliche amministrazioni centrali con- 
tengono necessariamente 1 seguenti dati pubblici: 


a) l’organigfamma, l’articolazione degli uffici, le 
attribuzioni e l’organizzazione di ciascun ufficio anche di 
livello dirigenziale non generale, nonché il settore dell’or- 
dinamento giuridico riferibile all’attività da essi svolta, 
corredati dai*Ìdocumenti anche normativi di riferimento; 


b) l'elenco delle tipologie di procedimento svolte 
da ciascun ufficio di livello dirigenziale non generale, il 
termine per la conclusione di ciascun procedimento ed 
ogni altro termine procedimentale, il nome del respon- 
sabile e l’unità organizzativa responsabile dell’istrutto- 
ria e di ogni altro adempimento procedimentale, non- 
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ché dell’adozione del provvedimento finale,‘e6me indi- 
viduati ai sensi degli articoli 2, 4 e 5-della legge 
7 agosto 1990, n. 241; 


c) le scadenze e le modalità di adempimento dei 
procedimenti individuati ai sensi degli ‘articoli 2 e 4 
della legge 7 agosto 1990, n. 241; 

d) Velenco completo delle caselle di posta elettro- 
nica istituzionali attive, specificando anche se si tratta 
di una casella di posta elettronica certificata di cui al 
decreto del Presidente della Repubblica 11 febbraio 
2005, n. 68; 


e) le pubblicazioni di cui all’articolo 26 della legge 
7 agosto 1990, n. 241,(nonché i messaggi di informa- 
zione e di comunicazione previsti dalla legge 7 giugno 
2000, n. 150; 

f) Velenco di tutti i bandi di gara e di concorso; 

g) Velenco dei servizi forniti in rete già disponibili 
e dei servizi di futura attivazione, indicando i tempi pre- 
visti per l’attivazione medesima. 

2. Le amministrazioni che già dispongono di propri 
siti realizzano quanto previsto dal comma 1 entro venti- 
quattre.mesi dalla data di entrata in vigore del presente 
codice 

3° I dati pubblici contenuti nei siti delle pubbliche 
amministrazioni sono fruibili in rete gratuitamente e 
senza necessità di autenticazione informatica. 

4. Le pubbliche amministrazioni garantiscono che le 
informazioni contenute sui siti siano conformi e corri- 
spondenti alle informazioni contenute nei provvedi- 
menti amministrativi originali dei quali si fornisce 
comunicazione tramite il sito. 


Art. 55. 
Consultazione delle iniziative normative del Governo 


1. La Presidenza del Consiglio dei Ministri può pub- 
blicare su sito telematico le notizie relative ad iniziative 
normative del Governo, nonché i disegni di legge di 
particolare rilevanza, assicurando forme di partecipa- 
zione del cittadino in conformità con le disposizioni 
vigenti in materia di tutela delle persone e di altri sog- 
getti rispetto al trattamento di dati personali. La Presi- 
denza del Consiglio dei Ministri può inoltre pubblicare 
atti legislativi e regolamentari in vigore, nonché i massi- 
mari elaborati da organi di giurisdizione. 

2. Con decreto del Presidente del Consiglio dei Mini- 
stri sono individuate le modalità di partecipazione del 
cittadino alla consultazione gratuita in via telematica. 


Art. 56. 


Dati identificativi delle questioni pendenti dinanzi 
al giudice amministrativo e contabile 


1.Idati identificativi delle questioni pendenti dinanzi 
al giudice amministrativo e contabile sono resi accessi- 
bili a chi vi abbia interesse mediante pubblicazione sul 
sistema informativo interno e sul sito istituzionale della 
rete Internet delle autorità emananti. 

2. Le sentenze e le altre decisioni del giudice ammini- 
strativo e contabile, rese pubbliche mediante deposito 
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in segreteria, sono contestualmente inserite nel sistema 
informativo interno e sul sito istituzionale della rete 
Internet, osservando le cautele previste dalla normativa 
in materia di tutela dei dati personali. 


Art. 57. 


Moduli e formulari 


1. Le pubbliche amministrazioni provvedono a defi- 
nire e a rendere disponibili anche per via telematica 
l’elenco della documentazione richiesta per i singoli 
procedimenti, i moduli e i formulari validi ad ogni 
effetto di legge, anche ai fini delle dichiarazioni sostitu- 
tive di certificazione e delle dichiarazioni sostitutive di 
notorietà. 


2. Trascorsi ventiquattro mesi dalla data di entrata in 
vigore del presente codice, i moduli o i formulari che 
non siano stati pubblicati sul sito non possono essere 
richiesti ed i relativi procedimenti possono essere con- 
clusi anche in assenza dei suddetti moduli o formulari. 


Sezione II 
FRUIBILITÀ DEI DATI 
Art. 58. 
Modalità della fruibilità del dato 


1. Il trasferimento di un dato da un sistema informa- 
tivo ad un altro non modifica la titolarità del dato. 


2. Le pubbliche amministrazioni possono stipulare 
tra loro convenzioni finalizzate alla fruibilità informa- 
tica dei dati di cui siano titolari. 

3. Il CNIPA definisce schemi generali di convenzioni 
finalizzate a favorire la fruibilità informatica dei dati 
tra le pubbliche amministrazioni centralive, d’intesa 
con la Conferenza unificata di cui all’àrticolo 8 del 
decreto legislativo 28 agosto 1997, n/228T, tra le ammi- 
nistrazioni centrali medesime e le regioni e le autono- 
mie locali. 


Art. 59. 


Dati territoriali 


1. Per dato territoriale$si intende qualunque informa- 
zione geograficamente localizzata. 


2. È istituito il Comitato per le regole tecniche sui 
dati territoriali dellèpubbliche amministrazioni, con il 
compito di definite. le regole tecniche per la realizza- 
zione delle basi dei dati territoriali, la documentazione, 
la fruibilità e,loxscambio dei dati stessi tra le pubbliche 
amministrazioni centrali e locali in coerenza con le 
disposizioni\del sistema pubblico di connettività di cui 
al decretò legislativo 28 febbraio 2005, n. 42. 


3. Per agevolare la pubblicità dei dati di interesse 
generale, disponibili presso le pubbliche amministra- 
zioni a livello nazionale, regionale e locale, presso il 
CNIPA è istituito il Repertorio nazionale dei dati terri- 
toriali. 
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4. Ai sensi dell’articolo 17, comma 3, della legge 
23 agosto 1988, n. 400, con uno o più decretisulla pro- 
posta del Presidente del Consiglio dei Ministri o, per 
sua delega, del Ministro per l’innovazione)è le tecnolo- 
gie, previa intesa con la Conferenza unificata di cui 
all’articolo 8 decreto legislativo 28 agosto 1997, n. 281, 
sono definite la composizione e lemodalità per il fun- 
zionamento del Comitato di cui aleomma 2. 


5. Ai sensi dell’articolo 17, \eomma 3, della legge 
23 agosto 1988, n. 400, con Uno o più decreti sulla pro- 
posta del Presidente del Cofisiglio dei Ministri o, per 
sua delega, del Ministro. per l'innovazione e le tecnolo- 
gie, sentito il Comitato per le regole tecniche sui dati 
territoriali delle pubbliche amministrazioni, e sentita la 
Conferenza unificata, di cui all’articolo 8 del decreto 
legislativo 28 luglio 1998, n. 281, sono definite le regole 
tecniche per la definizione del contenuto del repertorio 
nazionale dei dati territoriali, nonché delle modalità di 
prima costituzione e di successivo aggiornamento dello 
stesso, perla formazione, la documentazione e lo scam- 
bio dei dati territoriali detenuti dalle singole ammini- 
strazioni competenti, nonché le regole ed i costi per l’u- 
tilizzo dei dati stessi tra le pubbliche amministrazioni 
centrale locali e da parte dei privati. 


6 La partecipazione al Comitato non comporta 
oferi né alcun tipo di spese ivi compresi compensi o 
gettoni di presenza. Gli eventuali rimborsi per spese di 
viaggio sono a carico delle amministrazioni diretta- 
mente interessate che vi provvedono nell’ambito degli 
ordinari stanziamenti di bilancio. 


7. Agli oneri finanziari di cui al comma 3 si provvede 
con il fondo di finanziamento per 1 progetti strategici 
del settore informatico di cui all’articolo 27, comma 2, 
della legge 16 gennaio 2003, n. 3. 


Art. 60. 


Base di dati di interesse nazionale 


1. Si definisce base di dati di interesse nazionale l’in- 
sieme delle informazioni raccolte e gestite digitalmente 
dalle pubbliche amministrazioni, omogenee per tipolo- 
gia e contenuto e la cui conoscenza è utilizzabile dalle 
pubbliche amministrazioni per l’esercizio delle proprie 
funzioni e nel rispetto delle competenze e delle norma- 
tive vigenti. 


2. Ferme le competenze di ciascuna pubblica ammi- 
nistrazione, le basi di dati di interesse nazionale costi- 
tuiscono, per ciascuna tipologia di dati, un sistema 
informativo unitario che tiene conto dei diversi livelli 
istituzionali e territoriali e che garantisce l’allineamento 
delle informazioni e l’accesso alle medesime da parte 
delle pubbliche amministrazioni interessate. La realiz- 
zazione di tali sistemi informativi e le modalità di 
aggiornamento sono attuate secondo le regole tecniche 
sul sistema pubblico di connettività di cui all’arti- 
colo 16 del decreto legislativo 28 febbraio 2005, n. 42. 
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3. Le basi di dati di interesse nazionale sono indivi- 
duate con decreto del Presidente del Consiglio dei 
Ministri, su proposta del Presidente del Consiglio dei 
Ministri o del Ministro delegato per l’innovazione e le 
tecnologie, di concerto con i Ministri di volta in volta 
interessati, d’intesa con la Conferenza unificata di cui 
all’articolo 8 del decreto legislativo 28 agosto 1997, 
n. 281, nelle materie di competenza e sentito il Garante 
per la protezione dei dati personali. Con il medesimo 
decreto sono altresì individuate le strutture responsabili 
della gestione operativa di ciascuna base di dati e le 
caratteristiche tecniche del sistema informativo di cui 
alcomma 2. 


4. Agli oneri finanziari di cui al presente articolo si 
provvede con il fondo di finanziamento per i progetti 
strategici del settore informatico di cui all’articolo 27, 
comma 2, della legge 16 gennaio 2003, n. 3. 


Art. 61. 


Delocalizzazione dei registri informatici 


1. Fermo restando il termine di cui all’articolo 40, 
comma 4, i pubblici registri immobiliari possono essere 
formati e conservati su supporti informatici in confor- 
mità alle disposizioni del presente codice, secondo le 
regole tecniche stabilite dall’articolo 71, nel rispetto 
delle normativa speciale e dei principi stabiliti dal 
codice civile. In tal caso i predetti registri possono 
essere conservati anche in luogo diverso dall’Ufficio 
territoriale competente. 


Art. 62. 


Indice nazionale delle anagrafi 


1. L’Indice nazionale delle anagrafi (INA), di cui 
all’articolo 1 della legge 24 dicembre ,1954, n. 1228, è 
realizzato con strumenti informatici. 


Sezione III 
SERVIZI IN RETE 
Art. 63 


Organizzazione e fitvalità dei servizi in rete 


1. Le pubbliche amministrazioni centrali individuano 
le modalità di erogazione dei servizi in rete in base a cri- 
teri di valutazione diPefficacia, economicità ed utilità e 
nel rispetto dei pfincipi di eguaglianza e non discrimi- 
nazione, tenendo comunque presenti le dimensioni del- 
l'utenza, la frequenza dell’uso e l’eventuale destina- 
zione all’utilizzazione da parte di categorie in situazioni 
di disagio. 

2. Le pubbliche amministrazioni centrali progettano 
e realizzano i servizi in rete mirando alla migliore sod- 
disfazione delle esigenze degli utenti, in particolare 
garantendo la completezza del procedimento, la certifi- 
cazione dell’esito e l'accertamento del grado di soddi- 
sfazione dell’utente. 
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3. Le pubbliche amministrazioni collaborano per 
integrare 1 procedimenti di rispettiva competenza al 
fine di agevolare gli adempimenti dincittadini ed 
imprese e rendere più efficienti i procedimenti che inte- 
ressano più amministrazioni, attraverso idonei sistemi 
di cooperazione. 


Art. 64 


Modalità di accesso ai servizi erogati in rete 
dalle pubbliche\amministrazioni 


1. La carta d’identità-elettronica e la carta nazionale 
dei servizi costituiscono strumenti per l’accesso ai ser- 
vizi erogati in rete-dalle pubbliche amministrazioni per 
1 quali sia necessatia l’autenticazione informatica. 


2. Le pubbliché amministrazioni possono consentire 
l’accesso ai servizi in rete da esse erogati che richiedono 
l'autenticazione informatica anche con strumenti 
diversi dalla’ carta d’identità elettronica e dalla carta 
nazionale dei servizi, purché tali strumenti consentano 
di agcèrtare l’identità del soggetto che richiede l’ac- 
cesso.\L’accesso con carta d’identità elettronica e carta 
nazionale dei servizi è comunque consentito indipen- 
dentemente dalle modalità di accesso predisposte dalle 
singole amministrazioni. 


3. Ferma restando la disciplina riguardante le tra- 
smissioni telematiche gestite dal Ministero dell’econo- 
mia e delle finanze e dalle agenzie fiscali, con decreto 
del Presidente del Consiglio dei Ministri o del Ministro 
delegato per l’innovazione e le tecnologie, di concerto 
con il Ministro per la funzione pubblica e d’intesa con 
la Conferenza unificata di cui all’articolo 8 del decreto 
legislativo 28 agosto 1997, n. 281, è fissata la data, 
comunque non successiva al 31 dicembre 2007, a decor- 
rere dalla quale non è più consentito l’accesso ai servizi 
erogati in rete dalle pubbliche amministrazioni, con 
strumenti diversi dalla carta d’identità elettronica e 
dalla carta nazionale dei servizi. 


Art. 65. 


Istanze e dichiarazioni presentate 
alle pubbliche amministrazioni per via telematica 


1. Le istanze e le dichiarazioni presentate alle pubbli- 
che amministrazioni per via telematica ai sensi dell’arti- 
colo 38, commi 1 e 3, del decreto del Presidente della 
Repubblica 28 dicembre 2000, n. 445, sono valide: 


a) se sottoscritte mediante la firma digitale, il cui 
certificato è rilasciato da un certificatore accreditato; 


b) ovvero, quando l’autore è identificato dal 
sistema informatico con l’uso della carta d’identità elet- 
tronica o della carta nazionale dei servizi, nei limiti di 
quanto stabilito da ciascuna amministrazione ai sensi 
della normativa vigente; 
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c) ovvero quando l’autore è identificato dal 
sistema informatico con i diversi strumenti di cui all’ar- 
ticolo 64, comma 2, nei limiti di quanto stabilito da cia- 
scuna amministrazione ai sensi della normativa vigente 
e fermo restando il disposto dell’articolo 64, comma 3. 


2. Le istanze e le dichiarazioni inviate secondo le 
modalità previste dal comma 1 sono equivalenti alle 
istanze e alle dichiarazioni sottoscritte con firma auto- 
grafa apposta in presenza del dipendente addetto al 
procedimento. 


3. Dalla data di cui all’articolo 64, comma 3, non è 
più consentito l’invio di istanze e dichiarazioni con le 
modalità di cui al comma 1, lettera c). 


4. Il comma 2 dell’articolo 38 del decreto del Presi- 
dente della Repubblica 28 dicembre 2000, n. 445, è 
sostituito dal seguente: 


«2. Le istanze e le dichiarazioni inviate per via tele- 
matica sono valide se effettuate secondo quanto previ- 
sto dall’articolo 65 del decreto legislativo 7 marzo 
2005, n. 82». 


Sezione IV 
CARTE ELETTRONICHE 
Art. 66. 


Carta d’identità elettronica e carta nazionale dei servizi 


1. Le caratteristiche e le modalità per il rilascio, della 
carta d'identità elettronica, e dell’analogo documento, 
rilasciato a seguito della denuncia di nascitaCeprima 
del compimento del quindicesimo anno diketà} sono 
definite con decreto del Presidente del Consiglio dei 
Ministri, adottato su proposta del Ministro dell’in- 
terno, di concerto con il Ministro per la-funzione pub- 
blica, con il Ministro per l’innovazionee/le tecnologie 
e con il Ministro dell'economia e dellé finanze, sentito 
il Garante per la protezione dei dati personali e d’intesa 
con la Conferenza unificata di cuiall’articolo 8 del 
decreto legislativo 28 agosto 1997,)ri. 281. 


2. Le caratteristiche e le modalità per il rilascio, per 
la diffusione e l’uso della-carta nazionale dei servizi 
sono definite con uno o più fegolamenti, ai sensi dell’ar- 
ticolo 17, comma 2, dellaàlegge 23 agosto 1988, n. 400, 
adottati su proposta congiunta dei Ministri per la fun- 
zione pubblica e per l’innovazione e le tecnologie, di 
concerto con il Ministro dell'economia e delle finanze, 
sentito il Garanté per la protezione dei dati personali e 
d’intesa con la Conferenza unificata di cui all’articolo 8 
del decreto «legislativo 28 agosto 1997, n. 281, nel 
rispetto del seguenti principi: 


a) all'’èmissione della carta nazionale dei servizi 
provvedono, su richiesta del soggetto interessato, le 
pubbliche amministrazioni che intendono rilasciarla; 


b) Vonere economico di produzione e rilascio delle 
carte nazionale dei servizi è a carico delle singole ammi- 
nistrazioni che le emettono; 
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c) eventuali indicazioni di carattere individuale 
connesse all’erogazione dei servizi al cittadino, sono 
possibili nei limiti di cui al decreto legislativo 30 giugno 
2003, n. 196; 


d) le pubbliche amministrazioniche erogano ser- 
vizi in rete devono consentirne l’aceesso ai titolari delle 
carta nazionale dei servizi indipendentemente dall’ente 
di emissione, che è responsabilé del suo rilascio; 


e) la carta nazionale dei servizi può essere utiliz- 
zata anche per i pagamentiinformatici tra soggetti pri- 
vati e pubbliche amministrazioni, secondo quanto pre- 
visto dalla normativa vigente. 


3. La carta d’identità elettronica e l’analogo docu- 
mento, rilasciato a seguito della denuncia di nascita e 
prima del compimento del quindicesimo anno di età, 
devono contenere: 


a) idatiridentificativi della persona; 
b) ilCodice fiscale. 


4. La carta d'identità elettronica e l'analogo docu- 
mentomunlasciato a seguito della denuncia di nascita e 
prima del compimento del quindicesimo anno di età, 
possono contenere, a richiesta dell’interessato ove si 
tratti di dati sensibili: 


a) Vindicazione del gruppo sanguigno; 


b) le opzioni di carattere sanitario previste dalla 
legge; 


c) i dati biometrici indicati col decreto di cui al 
comma 1, con esclusione, in ogni caso, del DNA; 


d) tutti gli altri dati utili al fine di razionalizzare e 
semplificare l’azione amministrativa e i servizi resi al 
cittadino, anche per mezzo dei portali, nel rispetto della 
normativa in materia di riservatezza; 


e) le procedure informatiche e le informazioni che 
possono o debbono essere conosciute dalla pubblica 
amministrazione e da altri soggetti, occorrenti per la 
firma elettronica. 


5. La carta d’identità elettronica e la carta nazionale 
dei servizi possono essere utilizzate quali strumenti di 
autenticazione telematica per l’effettuazione di paga- 
menti tra soggetti privati e pubbliche amministrazioni, 
secondo le modalità stabilite con le regole tecniche di 
cui all’articolo 71, di concerto con il Ministro dell’eco- 
nomia e delle finanze, sentita la Banca d’Italia. 


6. Con decreto del Ministro dell’interno, del Ministro 
per l’innovazione e le tecnologie e del Ministro dell’eco- 
nomia e delle finanze, sentito il Garante per la prote- 
zione dei dati personali e d’intesa con la Conferenza 
unificata di cui all’articolo 8 del decreto legislativo 
28 agosto 1997, n. 281, sono dettate le regole tecniche e 
di sicurezza relative alle tecnologie e ai materiali utiliz- 
zati per la produzione della carta di identità elettronica, 
del documento di identità elettronico e della carta 
nazionale dei servizi, nonché le modalità di impiego. 
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7. Nel rispetto della disciplina generale fissata dai 
decreti di cui al presente articolo e delle vigenti disposi- 
zioni in materia di protezione dei dati personali, le pub- 
bliche amministrazioni, nell’ambito dei rispettivi ordi- 
namenti, possono sperimentare modalità di utilizza- 
zione dei documenti di cui al presente articolo per 
l’erogazione di ulteriori servizi o utilità. 


8. Le tessere di riconoscimento rilasciate dalle ammi- 
nistrazioni dello Stato ai sensi del decreto del Presi- 
dente della Repubblica 28 luglio 1967, n. 851, possono 
essere realizzate anche con modalità elettroniche e con- 
tenere le funzionalità della carta nazionale dei servizi 
per consentire l’accesso per via telematica ai servizi ero- 
gati in rete dalle pubbliche amministrazioni. 


Capo VI 


SVILUPPO, ACQUISIZIONE E RIUSO DI SISTEMI 
INFORMATICI NELLE PUBBLICHE AMMINI- 
STRAZIONI. 


Art. 67. 


Modalità di sviluppo ed acquisizione 


1. Le pubbliche amministrazioni centrali, per i pro- 
getti finalizzati ad appalti di lavori e servizi ad alto con- 
tenuto di innovazione tecnologica, possono selezionare 
uno o più proposte utilizzando il concorso di idee di 
cui all’articolo 57 del decreto del Presidente della 
Repubblica 21 dicembre 1999, n. 554. 


2. Le amministrazioni appaltanti possono porrè a 
base delle gare aventi ad oggetto la progettazione, o 
l’esecuzione, o entrambe, degli appalti di coi al com- 
ma 1, le proposte ideative acquisite ai serîsi del com- 
ma Il, previo parere tecnico di congruità )}del CNIPA; 
alla relativa procedura è ammesso a patftecipare, ai 
sensi dell’articolo 57, comma 6, del decréto del Presi- 
dente della Repubblica 21 dicembre 1999, n. 554, anche 
il soggetto selezionato ai sensi del comma 1, qualora 
sia in possesso dei relativi requisiti\Soggettivi. 


Art. 68 


Analisi comparativa delle soluzioni 


1. Le pubbliche amministrazioni, nel rispetto della 
legge 7 agosto 1990; ny 241, e del decreto legislativo 
12 febbraio 1993, n.039, acquisiscono, secondo le proce- 
dure previste dall'ordinamento, programmi informatici 
a seguito di una valutazione comparativa di tipo tec- 
nico ed economico tra le seguenti soluzioni disponibili 
sul mercato: 


a) sviluppo di programmi informatici per conto e 
a spese*dell’amministrazione sulla scorta dei requisiti 
indicatisdalla stessa amministrazione committente; 


b) riuso di programmi informatici sviluppati per 
conto e a spese della medesima o di altre amministra- 
zioni; 
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c) acquisizione di programmi informatici)di tipo 
proprietario mediante ricorso a licenza d’uso; 


d) acquisizione di programmi informatici a codice 
sorgente aperto; 


e) acquisizione mediante combinazione delle 
modalità di cui alle lettere da a) ad). 


2. Le pubbliche amministrazioni nella predisposi- 
zione o nell’acquisizione dei programmi informatici, 
adottano soluzioni informatîche che assicurino l’intero- 
perabilità e la cooperazione applicativa, secondo 
quanto previsto dal déereto legislativo 28 febbraio 
2005, n. 42, e che consentano la rappresentazione dei 
dati e documenti in,più formati, di cui almeno uno di 
tipo aperto, salvo che ricorrano peculiari ed eccezionali 
esigenze. 


3. Per formate.dei dati di tipo aperto si intende un 
formato dati=rteso pubblico e documentato esaustiva- 
mente. 


4. Il GNIPA istruisce ed aggiorna, con periodicità 
almeno.annuale, un repertorio dei formati aperti utiliz- 
zabili nelle pubbliche amministrazioni e delle modalità 
di tfasférimento dei formati. 


Art. 69. 


Riuso dei programmi informatici 


1. Le pubbliche amministrazioni che siano titolari di 
programmi applicativi realizzati su specifiche indica- 
zioni del committente pubblico, hanno obbligo di darli 
in formato sorgente, completi della documentazione 
disponibile, in uso gratuito ad altre pubbliche ammini- 
strazioni che li richiedono e che intendano adattarli alle 
proprie esigenze, salvo motivate ragioni. 


2. AI fine di favorire il riuso dei programmi informa- 
tici di proprietà delle pubbliche amministrazioni, ai 
sensi del comma 1, nei capitolati o nelle specifiche di 
progetto è previsto ove possibile, che i programmi 
appositamente sviluppati per conto e a spese dell’ammi- 
nistrazione siano facilmente portabili su altre piatta- 
forme. 


3. Le pubbliche amministrazioni inseriscono, nei con- 
tratti per l’acquisizione di programmi informatici, di 
cui al comma 1, clausole che garantiscano il diritto di 
disporre dei programmi ai fini del riuso da parte della 
medesima o di altre amministrazioni. 


4. Nei contratti di acquisizione di programmi infor- 
matici sviluppati per conto e a spese delle amministra- 
zioni, le stesse possono includere clausole, concordate 
con il fornitore, che tengano conto delle caratteristiche 
economiche ed organizzative di quest’ultimo, volte a 
vincolarlo, per un determinato lasso di tempo, a for- 
nire, su richiesta di altre amministrazioni, servizi che 
consentono il riuso delle applicazioni. Le clausole sud- 
dette definiscono le condizioni da osservare per la pre- 
stazione dei servizi indicati. 
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Art. 70. 


Banca dati dei programmi informatici riutilizzabili 


1. Il CNIPA, previo accordo con la Conferenza 
unificata di cui all’articolo 8 del decreto legislativo 
28 agosto 1997, n. 281, valuta e rende note applicazioni 
tecnologiche realizzate dalle pubbliche amministra- 
zioni, idonee al riuso da parte di altre pubbliche ammi- 
nistrazioni. 


2. Le pubbliche amministrazioni centrali che inten- 
dono acquisire programmi applicativi valutano preven- 
tivamente la possibilità di riuso delle applicazioni ana- 
loghe rese note dal CNIPA ai sensi del comma 1, moti- 
vandone l’eventuale mancata adozione. 


Capo VII 
REGOLE TECNICHE 
Art. 71. 


Regole tecniche 


1. Le regole tecniche previste nel presente codice 
sono dettate, con decreti del Presidente del Consiglio 
dei Ministri o del Ministro delegato per l’innovazione 
e le tecnologie, di concerto con il Ministro per la fun- 
zione pubblica e con le amministrazioni di volta in 
volta indicate nel presente codice, sentita la Conferenza 
unificata di cui all’articolo 8 del decreto legislativo 
28 agosto 1997, n. 281, ed il Garante per la protezione 
dei dati personali nelle materie di competenza, in modo 
da garantire la coerenza tecnica con le regole tecniche 
sul sistema pubblico di connettività di cui all'articolo 
16 del decreto legislativo 28 febbraio 2005, n{42Ye con 
le regole di cui al disciplinare pubblicato in allegato B 
al decreto legislativo 30 giugno 2003, n. 196. 


2. Le regole tecniche vigenti nelle materie del pre- 
sente codice restano in vigore fino all'adozione delle 
regole tecniche adottate ai sensi del\prèsente articolo. 


Capo VII 


DISPOSIZIONI TRANSITORIE 
FINALI E ABROGAZIONI 


Att72. 


Norme transitorie’per la firma digitale 


1. I documenti sottoscritti con firma digitale basata 
su certificati rilasciati»da certificatori iscritti nell’elenco 
pubblico già tenuto dall’ Autorità per l'informatica nella 
pubblica amministrazione sono equivalenti ai docu- 
menti sottoscritti con firma digitale basata su certificati 
rilasciati daxcertificatori accreditati. 


Art. 73. 


Aggiornamenti 


1. La Presidenza del Consiglio dei Ministri adotta gli 
opportuni atti di indirizzo e di coordinamento per assi- 
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curare che i successivi interventi normativiy(incidenti 
sulle materie oggetto di riordino siano attuatiesclusiva- 
mente mediante la modifica o l’integrazione delle 
disposizioni contenute nel presente codice) 


Art. 74. 


Oneri finanziari 


1. All’attuazione del presente/decreto si provvede nel- 
l’ambito delle risorse previstèa legislazione vigente. 


ATt. 75. 


Abrogazioni 


1. Dalla data di entrata in vigore del presente testo 
unico sono abregati: 


a) il‘dèereto legislativo 23 gennaio 2002, n. 10; 


b),gli'articoli 1, comma 1, lettere 7), u), v), 2), aa), 
bb), xc}ydd), ee), ff), gg), hh), ii), Il), mm), nn), 00); 
2, comma 1, ultimo periodo, 6; 8; 9; 10; 11; 12; 13; 14; 
17; 20; 22; 23; 24; 25; 26; 27; 27-bis; 28; 28-bis; 29; 29- 
bis; 29-ter; 29-quater; 29-quinquies; 29-sexies; 29-sep- 
ties; 29-octies; 36, commi 1, 2, 3, 4, 5 e 6; 51; del decreto 
del Presidente della Repubblica 28 dicembre 2000, 
n. 445 (Testo A); 


c) Varticolo 26 comma 2, lettera a), e), kh), della 
legge 27 dicembre 2002, n. 289; 


d) articolo 27, comma 8, lettera 5), della legge 
16 gennaio 2003, n. 3; 


e) gli articoli 16, 17, 18 e 19 della legge 29 luglio 
2003, n. 229. 


2. Le abrogazioni degli articoli 2, comma 1, ultimo 
periodo, 6, commi 1 e 2; 10; 36, commi 1, 2, 3, 4, 5 e 6; 
del decreto del Presidente della Repubblica 28 dicembre 
2000, n. 445 (Testo A), si intendono riferite anche al 
decreto legislativo 28 dicembre 2000, n. 443 (Testo B). 


3. Le abrogazioni degli articoli 1, comma 1, lettere 1), 
u), v), z), aa), bb), cc), dd), ee), 10. g8). hh), IL: Il), 
mm), nn), 00); 6, commi 3 e 4; 8; 9; 11; 12; 13; 17; 
20; 22; 23; 24; 25; 26; 27; 27-bis; 28; 28- bis; 29; 3 bis; 
29-1er; 29-quater: 29-quinquies: 29-sexies; 29-septies: 
29-octies; 51; del decreto del Presidente della Repub- 
blica 28 dicembre 2000, n. 445 (Testo A), si intendono 
riferite anche al decreto del Presidente della Repubblica 
28 dicembre 2000, n. 444 (Testo C). 


Art. 76. 


Entrata in vigore del codice 


1. Le disposizioni del presente codice entrano in 
vigore a decorrere dal 1° gennaio 2006. 


0 
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TABELLA DI CORRISPONDENZA DEI RIFERIMENTI PREVIGENTI AL CODICE DELLESDISPOSI- 
ZIONI LEGISLATIVE E REGOLAMENTARI IN MATERIA DI DIGITALIZZAZIONE DELLEPUBBLI- 


CHE AMMINISTRAZIONI. 


Articolato del codice Riferimento previgente 
(Definizioni) 


comma I, lettera 2) 
c lettera 5) 


Art. 1, comma I, lettera bb)«dp. 23.12.2000, n. 
445 
di lettera e) Art. 1, comma |, lettera t)}-d.p.r. 28.12.2000, n. 
445 
i lettera /) Art. i, comma |, lettera aa), d.p.r. 28.12.2000, n. 
445 
> lettera g) Art. 1, comma 1,lettera u), d.p.r. 28.12.2000, n. 
445 
a lettera A) Art. 22, comma, lettera c), d.p.r. 23.12.2000, n. 
445 
i lettera i) Art. 22, conuina 1, lettera d), d.p.r. 28.12.2000, n. 
445 
(i etterai È (SO _ sl 
= lettera m) == 
«lettera n) WAIT _ 
ti lettera o) == 
_* detterap) — NO = 
“ lettera 7) Art. 1, comma 1, lettera b), d.p.r. 28.12.2000, n. 
i 445 
Art. 1, comma 1, lettera n), d.p.r. 28.12.2000, n. 
445 
di lettera 5) Art. 1, comma I, lettera ee), d.p.r. 28.12.2000, n. 
445 
di lettera :) Art. 1, comma], lettera cc), d.p.r. 28.12.2000, n. | 
445 


Art. 1, comma 1, lettera qg), d.p.r. 28.12.2000, n. 
445 


lettera x) 


Le lettera v) = 
'—__o_aoe_a——— o ’ttr1Tttr to -*#9‘«éi@sszz o ": 
"a leftefa -) | Art. 22, comma I, lettera D), d.p.r. 23.12.2000, n. 

i 


i 
i 
i 


i 
i Articolo, 2 
: {Finaline ambito di applicazione) | 


__ 25 — 
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| Articolo 3 : == 
| (Diritto all’uso delle tecnologie) 
Articolo 4 
(Partecipazione al procedimento 
amministrativo informatico) 
Articolo 5 

(Effettuazione dei pagamenti con 
modalità informatiche) 
Articolo 6 za 


(Qualità dei servizi resie. 
soddisfazione dell’utenza) 
Articolo 8 Ci 
(Alfabetizzazione informatica dei 
cittadini) 


Articolo 9 
(Partecipazione democratica 
elettronica) 


Articolo 10 == 
(Sportelli per le attività produttive) 
Articolo Il == 
{Registro informatico degli 

adempimenti amministrativi per le 


Il 


imprese) . 

Articolo 12 

{Norme generali per l'uso delle 

tecnologie dell’informazione e delle 

comunicazioni nell'azione 

amministrativa) 

Articolo 13 i == 


(Formazione informatica deî 
dipendenti pubblici) 

Articolo 14 

(Rapporti tra Stato, Regioni e 
autonomie locali) 

Articolo 15 

{Digitalizzazione e riorsanizzazione) 
Articolo 1 [n] =" 

(Competenze del Presidente del 

| Consiglio dei Ministri in materia di | 

| innovazione tecnologica) 
meinen 
| Articolo 17 I ) 

| (Sirtttàre per l’organizzazione, 

| lui)movazione e le tecnologie) 
“comma |, lettera a) i j Articolo 26, comma 2, lettera a), legge 27) 


li 


| dicembre 2002, n. 239 Î 


— 26 
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lettera b) Articolo 26, comma 2, lettera e), legge. 27 
dicembre 2002, n. 289 


«| Articolo 27, comma 1, legge 16 sennaio 2003, n73 


lettera d) Articolo 26, comma 2, lettera A), legs® 27 
dicembre 2002, n. 289 


+ deter e) |__| 

feomma TÈ 33 | 
comma 3 ———_ VET] 
Articolo 18 

(Conferenza permanente per - 

l'innovazione tecnologica) 

Articolo 19 

(Banca dati per la sea in 

materia di pubblico impiego) 


CI SO AAT 
comma 4 Articolo 8, comma 3, d.p.r. "28.12.2000. n. 445 


comma 5 Articolo 8) comma 4, d.p.r. 28.12.2000, n. 445 

Articolo 21 

(Valore probatorio del documento 

| informatico sottoscritto) 

comma l Articolo 10, comma 2, d.p.r. 28.12.2000, n. 445 

comma 2 Articolo 10, comma 1 e 3, d.p.r. 28.12.2000, n. 
445. 

comma 3 Articolo 29-guarer, comma I, d.p.r. 28.12. 2000, n. 
445 

comma 4 i Articolo 10, comma $, d.p.r. 23.12.2000, n. 445 

comma 5 Articolo 10, comma 6, d.p.r. 23.12.2000, n. 445 

Articolo 22 


(Documenti informatici delle. 
pubbliche amministrazioni) 


commal - | Articolo 9, comma 1, d.p.r. 23.12.2000, n. 445 
comma 3 == 
| comma 4 Articolo 9, comma 4, d.p.r. 28.12.2000, n. 445 
Articolo 23 
(Copie di atti.e documenti 
| informatici) | 
‘i commad == 
l comma 2 | Articolo 20, comma |, d.p.c. 28.12.2000, a. 445 |; 
i comma 93 Articolo 20, comma 2, d.p.r. 28.12.2000, n. 445 | 
| comma 4 i Articolo 20, comma 3, d.p.r. 28.12.2000, n. 445. 
comma $ ' Articolo 20, comma 3, d.p.r. 23.12.2000, n. 445 | 


PA ticolo 20, comma 4, d.p.r. n. 28.12.2000, n. 445 | 
Articolo 20, comma 5, d.p.r. n. 28.12.2000, n. 445 . 


97 — 
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Articolo 24 

(Firma digitale) 

comma Ì Articolo 23, comma 1, d.p.r. 28.12.2000, n. 445 
comma 2 Articolo 23, comma 4, d.p.r. 28.12.2000, n.445 


Articolo 23, comma 2, d.p.r. 28.12.2000, 445 
Articolo 23, comma 5, d.p.r. 28.12.2000,n, 445 


Articolo 25 
{Firma autenticata) 


comma 1 Articolo 24, comma 1, d.p.r. 28.12:2000, n. 445 
comma 2 Articolo 24, comma 2, d.p.r. 2812.2000, n. 445 
comma 3 Articolo 24, comma 3, d.p.r. 28.12.2000, n, 445 


conuna 4 Articolo 24, comma 4, d.pr. è 23.12.2000, n. 445 


Articolo 26 
{Certificatori) 
| comma 1 Articolo 26, comma 1, dip.r. 23.12.2000, n. 445 


| comma? ‘Articolo 26, comma ?,d.p.r. 28.12.2000, n. 445 
| comma 3 Articolo 26, comma, 3, d.p.r. 28.12.2000, n. 445 


Articolo 27 
{Certificarori qualificati) 


comma 1 Articolo 27, Comma 1, d.p.r. 28.12.2000, n. 445 


| comma 2 Articolo 27, xomma 2, d.p.r. 28,12.2000, n. 445 
comma 3 Articol627, comma 3, d.p.r. 28.12.2000, n, 445 


comma 4 | Articolo, 27, comma 4, d.p.r. 28.12.2000, n. 445 


Articolo 28 
{Certificati qualificati) a 


Afticolo 27-bis, c. 1, lettera a), d.p.r. 28.12.2000 n. 
Dis dsicar 
È lettera è) Articolo 27-6is, c. 1, lettera 2), dp.r. 23.12.2000 n. . 
1445 | 
7 lettera c) Articolo 27-bis, c. 1, lettera c), dpr. 23.12.2000 n. 
445 i 


Articolo 27-bis, c. 1, lettera d), d.p.r. 28.12.2000 n. 
ORII+® 27-bis, c. 1, lettera e), d.p.r. 28.12.2000 n. 
445 


iù lettera f) Articolo 27-bis, c. 1, lettera /), d.p.r. 28.12.2000, n. 
445 

Sai lettera\g) Articolo 27-bis, c. 1, lettera g), d.p.r. 28.12.2000 n. 
445 


i 

i 

‘comma 7 | Articolo 27-bis, comma 2, d.p.r. 28.12.2000, n. 

| - P 
i | 44.5 i 
| coma 3 «j Articolo 27-0is, comma 3, d.p.r. 28.12.2000, n. | 


| dd$ 


‘comma 4 i = I 


_ 28 
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I 


Articolo 29 


(Accreditamento) 

comma I | Articolo 28, comma 1, d.p.r. 28.12.2000. n. 445 
comma 2 Ì Articolo 28, comma 2, d.p.r. 23.12.2000, n6445 
comma 3 Articolo 28, comma 3, d.p.r. 28.12.2000,.n.445 
comma 4 Articolo 28, comma 4, d.p.r. 28.12.2000;.n) 445 


Articolo 28, comma 3, d.p.r. 28.12.2000, n. 445 
comma 6 Articolo 28, comma $, d.p.r. 28.12.2000, n. 445 
Articolo 28, comma 7, d.p.r. 28.12:2000, n. 445 


comma 3 == 
Articolo 30 
(Responsabilità del certificatore) i n 
comma 1, lettera 2) Articolo 28-bis, c. 1, lettera, d.p.r. 28.12.2000, n. 
445. 
da lettera b) Articolo 28-bis, c. 1, lettera b, d.p.r. 28.12.2000, n. 
° 445 
% lettera c) Articolo 28-bis, 6. 1, lettera c, d.p.r. 28.12.2000, n. 
445 


I SYD 3 | 
comma 2 Articolo 28-4iò, comma 2, d.p.r. 28.12.2000, n. 
445 
Articolò:28-bis, comma: 3, d.p.r. 28.12.2000, n. 
| |445 


Articolo 31 
(Vigilanza sull’attività di 
certificazione) 


comma Ì Articolo 29, d.p.r. 23.12.2000, n. 445 

Articolo 32 

(Obblighi del titolare e del 

certificatore) 

comma ] Articolo 29-bîs, comma 1, d.p.r. 28.12.2000, n. 
445 

comma 2 Articolo 29-bis, comma |, d.p.r. 28.12.2000, n. 
445 

comma 30° Y Articolo 29-bis, comma 2, d.p.r. 28.12.2000, n. 
445 


+ 
comma i == 


Articolo 33 
(Uso dî psetidomini) 


comma i Articolo 29-ter, comma, 1, d.p.r. 28.12.2000, n. 
| d45 
i Articolo 34 Î 


i (Norme particolari per le pubbliche 
| imministrazioni e per altri soggetti 


i qualificati) 
comma l | Articolo 29-quinquies, c. 1, d.p.r. 23.12.2000, a. i 
Ì i 445 ì 
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omma 2 Articolo 29-quinquies, c. 2, d.p.r. 28.12.2000, 
. ° n. 445 

Articolo 29-quinquies, c.3, d.p.r. 28.12.2000, 
n. 445 


Articolo 35 
(Dispositivi sicuri e procedure per la 
generazione della firma) 


Articolo 29 sexies, comma 1, d.p.1y28.12.2000, 
n. 445 

Articolo 29 sexies, comma 2,\d.p.r. 23.12.2000, 
n. 445 

Articolo 29 sexies, compia 3, d.p.r. n 28.12.2000, 


n. 445 


Articolo 29 sexies, cominia 4, d.p.r. n. 28.12.2000, 
n. 445 
gennaio 2002, aNl0 


Comma 6 Articolo 10, comma 3 decreto legislativo 23 


gennaio 2002, n. 10. 
Articolo 36 
(Revoca e sospensione dei certificati 
qualificati) . ; 
comma I Articolo 29 sepries, comma |, d.p.r. 28.12.2000, n. 
445 
comma 2 Articolo 29 septies, coruma 2, d.p.r. 28.12.2000, 
1 n 445 | 
comma 3 . Articolo 29 sepries, comma 3, d.p.r. 28.12.2000, 
n. 445 
comma 4 | Articolo 29 septies, comma 4, d.p.r. 28.12.2000, 
n. 445 
(Cessazione dell’atrività) 
comma 1 . Articolo 29 ocries, comma 1, d.p.r. 28.12.2000, n. 
445 
comma 2 Articolo 29 octies, comma 2, d.p.r. 28.12.2000, n. 
445 
comma 3 Articolo 29 oczies, comma 3, d.p.r. 28.12.2000, n. 
445 
comma 4 i Articolo 29 oczies, comma 4, d.p.r. 23.12.2000, n. 
: 445 
; drticolo88 | 
(Pagamenti informatic:) I 
i comma | i Articolo 12, d.p.r. 28.12.2000, 2, 445 
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(Libri e scritture) 
Articolo 13, d.p.r. 28.12.2000, n. 445 
Articolo 40 


(Formazione di documenti 
informatici) 


(Sviluppo dei sistemi informativi 
delle pubbliche amministrazioni) 


Articolo 43 . 
(Riproduzione e conservazione dei 
documenti) 
i comma I 
comma 2 
comma 3 
Articolo 44 

(Requisiti per la conservazionevdei 
documenti informatici) 


comma 1, lettera 2) == 


s lettera 5) 

(__f detterac) “ve 8= 
ù lettera d) wa 

Articolo 45 LIBRO I 

(Valore giuridico della trasmissione) 

comma 1 


Articolo 43, comma 6, d.p.r. 28.12.2000, n. 445 


Articolo 14, comma 1, d.p.r. 28.12.2000, n. 445 
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Articolo 46 
(Dati particolari contenuti nei 
documenti trasmessi) 


coma se ssi 


Articolo 47 

(Trasmissione dei documenti 

attraverso la posta elertronica nelle 

pubbliche amministrazioni) 

comma l = 
comma 2 == 
comma 3 = 


Articolo 48 
(Posta elettronica certificata) 


comma 1 LIBRO I 

comma 2 Articolo 14, comma$xd.p.r. 29.12.2000, n. 445 
Articolo 49 . 

(Segretezza della corrispondenza 
trasmessa per via telematica) 


Articolo 17, comma 1, d.p.r. 28.12.2000, n. 445 


Articolo+7; comma 2, d.p.r. 28.12.2000, n. 445 
Articolo 50 
|(Disponibilità dei dati delle 

pubbliche amministrazioni) 

(comma i Da 
comma 3 == 

Articolo 51 

(Sicurezza dei dati) 


comma Ì == 


comma 2 == 
Articolo 52 

(Accesso telematico ai dati e 

documenti delle pubbliche 

amministrazioni) 

comma Î BENE STE 
Articolo 53 
(Caratteristiche“%dei siti) 
comma i 

comma 2 


comma a 


U 
it 
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i Articolo 54 
i (Contenuto dei siti delle pubbliche | i ! 
| amministrazioni) . | 
: comma I I 
comma 3 

Articolo 53 

(Consultazione delle iniziative 
normative del Governo) 

comma l 

comma 2 

Articolo 56 

(Dati identificativi delle questioni 
pendenti dinanzi al giudice 
amministrativo e contabile) 

comma 1 

comma 2 

Articolo 57 

(Moduli e formulari) 

comma l Articolo:9» comma 3, d.p.r. 28.12.2000, n. 445 


comma 2 


ii 
i 


ù 
I 
IS) 
a 
CS 


(Modalità della fruibilità del daro) 
comma l 
comma 2 
comma 3 


O 
î 
D 
DI 


. LIBRO I 
Articolo 59 
(Dati territoriali) 


LIBRO II 
Articolo 60 


comma, l == 


{Delocalizzazione dei registri 


Vinformartici) 


i comma | 
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Articolo 62 LIBRO I 
(Indice nazionale delle anagrafi) 


comma l 

Articolo 63 

(Organizzazione e finalità dei servizi 
in rete) 


comma Ì a 


comma 2 


comma 3 A A 


Articolo 64 


(Modalità di accesso ai servizi 
erogati in rete dalle pubbliche 


amministrazioni) 
comma 1 O “= 
comma 2 i SS | 
Articolo 65 
(Istanze e dichiarazioni presentate 
alle pubbliche amministrazioni per 
via telematica) 
comma 1, lettera a) Articolo.38y comma 2, lettera a), d.p.r. 28.12.2000, 
n. 445 
Ù lettera 5) Articolo 33, comma 2, lettera b), d.p.r. 23.12.2000, 
n. 445 
è lettera c) Articolo 24, comma 4, d.p.r. 28.12.2000, n. 445 


Articolo 56 
(Carta d'identità elettronicaeV6arta 
nazionale dei servizi) 


comma 2 
comma 3 
comma 5 


comma 6 | Articolo 36, comma 5, d.p.r. 28.12.2000, n. 445 
comma 7 Articolo 36, comma 6, d.p.r. 28.12.2000, n. 445 
‘ Articolo 67 


(Modalitàdirsviluppo ed 
acquisizione) 

comma I 

comma 2 

comma 3 


SA 
Hu 
Ho piul 


Il 
U 


_ 34 — 


16-5-2005 Supplemento ordinario alla GAZZETTA UFFICIALE Serie generale - n. 112 


Articolo 68 
(Analisi comparativa delle 
soluzioni) 


(Banca dati dei programmi 
informatici riutilizzabili) 


(Regole tecniche) 


comma l . | Articolo-$=Comma 2, d.p.r. 23.12.2000, n. 445 


LIBROJI 


(Norme transitorie per la firma 


digitale) 

Articolo 73 

(Aggiornamenti) i i 
comma 1 | == 


Articolo 74 
(Oneri finanziari) 


Articolo 75 


comma 2 
comma 3 
| Articol6.76 
i (Entrata in vigore del codicz) 
i comma l 


_ 35 
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Il presente decreto, munito del sigillo dello Stato, 
sarà inserito nella Raccolta ufficiale degli atti norma- 
tivi della Repubblica italiana. E fatto obbligo a chiun- 
que spetti di osservarlo e di farlo osservare. 


Dato a Roma, addì 7 marzo 2005 


CIAMPI 


BERLUSCONI, Presidente del 
Consiglio dei Ministri 


STANCA, Ministro per l’in- 
novazione e le tecnologie 


BACCINI, Ministro per la 
funzione pubblica 


SinIscAaLcO, Ministro del- 
l'economia e delle finanze 


Pisanu, Ministro dell’in- 


terno 

CASTELLI, Ministro della 
giustizia 

Marzano, Ministro delle 
attività produttive 

GASPARRI, Ministro delle 
comunicazioni 

Visto, il Guardasigilli: CASTELLI 
NOTE 


AVVERTENZA: 


Il testo delle note qui pubblicato è stato redatto dall'Amministra- 
zione competente per materia, ai sensi dell’art. 10, commi 2 eg, del testo 
unico delle disposizioni sulla promulgazione delle leggi, sull'emanazione 
dei decreti del Presidente della Repubblica e sulle pubblicazioni ufficiali 
della Repubblica italiana, approvato con decreto del Presidente della 
Repubblica 28 dicembre 1985, n. 1092, al solo fine‘di facilitare la lettura 
delle disposizioni di legge modificate o alle qualinè operato il rinvio. 

Restano invariati il valore e l’efficacia deglivatti legislativi qui tra- 
scritti. 

Per le direttive CE vengono fornitiegli estremi di pubblicazione 
nella Gazzetta Ufficiale della Comunità\europea (G.U.C.E.). 


Note alle premesse: 


— L'art. 76 della Costituzione ‘dispone che l’esercizio della fun- 
zione legislativa non può essefe delegato al Governo se non con deter- 
minazione di principi e critèri»direttivi e soltanto per tempo limitato 
e per oggetti definiti. 


— L'art. 87, quinto Comma, della Costituzione conferisce al Pre- 
sidente della Repubblica.il potere di promulgare le leggi e di emanare 
i decreti aventi valore di legge ed i regolamenti. 


— L'art. 117, secondo comma, lettera r) della Costituzione con- 
ferisce allo Stato legislazione esclusiva nelle seguenti materie: «r) pesi, 
misure e determinazione del tempo; coordinamento informativo stati- 
stico e informatieo dei dati dell'’amministrazione statale, regionale e 
locale; opete dell’ingegno;». 

— $i riporta il testo dell’art. 14 della legge 23 agosto 1988, n. 400 


(Disciplina»dell’attività di Governo e ordinamento della Presidenza 
del Consiglio dei Ministri): 


«Art. 14 (Decreti legislativi). — 1.I decreti legislativi adottati dal 
Governo ai sensi dell’art. 76 della Costituzione sono emanati dal Pre- 
sidente della Repubblica con la denominazione di «decreto legisla- 
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tivo» e con l’indicazione, nel preambolo, della legge di. delegazione, 
della deliberazione del Consiglio dei Ministri e deglivaltri adempi- 
menti del procedimento prescritti dalla legge di delegazione. 


2. L’emanazione del decreto legislativo deve avvenire entro il ter- 
mine fissato dalla legge di delegazione; il testo del.decreto legislativo 
adottato dal Governo è trasmesso al Presidente della Repubblica, 
per la emanazione, almeno venti giorni prima»della scadenza. 


3. Se la delega legislativa si riferisce AdNuria pluralità di oggetti 
distinti suscettibili di separata disciplina, ‘il Governo può esercitarla 
mediante più atti successivi per uno o-più degli oggetti predetti. In 
relazione al termine finale stabilito®@dalla legge di delegazione, il 
Governo informa periodicamente le Camere sui criteri che segue nel- 
l’organizzazione dell’esercizio della delega. 


4. In ogni caso, qualora il termine previsto per l’esercizio della 
delega ecceda i due amni, il Governo è tenuto a richiedere il parere 
delle Camere sugli schemi dei decreti delegati. Il parere è espresso 
dalle Commissioni permanenti delle due Camere competenti per 
materia entro sessanta giorni} indicando specificamente le eventuali 
disposizioni non ritenute“eorrispondenti alle direttive della legge di 
delegazione. Il Govefnò, nei trenta giorni successivi, esaminato il 
parere, ritrasmette,, con lè sue osservazioni e con eventuali modifica- 
zioni, i testi alle Commissioni per il parere definitivo che deve essere 
espresso entro trenta giorni.». 


— Si riporta\il testo dell’art. 10 della legge 29 luglio 2003, n. 229 
(Interventi iN“Smateria di qualità della regolazione, riassetto norma- 
tivo e codificazione - Legge di semplificazione 2001.): 


«Art. 10’(Riassetto in materia di società dell’informazione). — 
1. Il GOverrio è delegato ad adottare, entro diciotto mesi dalla data 
in entrata'in vigore della presente legge, uno o più decreti legisla- 
tivià su\proposta del Ministro per l'innovazione e le tecnologie e 
dei Ministri competenti per materia, per il coordinamento e il rias- 
setto'delle disposizioni vigenti in materia di società dell’informa- 
zione, ai sensi e secondo i principi e i criteri direttivi di cui 
all’art. 20 della legge 15 marzo 1997, n. 59, come sostituito dal- 
l’art. 1 della presente legge, e nel rispetto dei seguenti principi e cri- 
teri direttivi: 
a) graduare la rilevanza giuridica e l’efficacia probatoria dei 
diversi tipi di firma elettronica in relazione al tipo di utilizzo e al 
grado di sicurezza della firma; 


b) rivedere la disciplina vigente al fine precipuo di garantire la 
più ampia disponibilità di servizi resi per via telematica dalle pubbli- 
che amministrazioni e dagli altri soggetti pubblici e di assicurare ai 
cittadini e alle imprese l’accesso a tali servizi secondo il criterio della 
massima semplificazione degli strumenti e delle procedure necessari 
e nel rispetto dei principi di eguaglianza, non discriminazione e della 
normativa sulla riservatezza dei dati personali; 


c) prevedere la possibilità di attribuire al dato e al documento 
informatico contenuto nei sistemi informativi pubblici i caratteri della 
primarietà e originalità, in sostituzione o in aggiunta a dati e docu- 
menti non informatici, nonché obbligare le amministrazioni che li 
detengono ad adottare misure organizzative e tecniche volte ad assi- 
curare l’esattezza, la sicurezza e la qualità del relativo contenuto 
informativo; 


d) realizzare il coordinamento formale del testo delle disposi- 
zioni vigenti, apportando, nei limiti di detto coordinamento, le modi- 
fiche necessarie per garantire la coerenza logica e sistematica della 
normativa anche al fine di adeguare o semplificare il linguaggio nor- 
mativo; 

e) adeguare la normativa alle disposizioni comunitarie. 

2. La delega di cui al comma 1 è esercitata per i seguenti oggetti: 

a) il documento informatico, la firma elettronica e la firma 
digitale; 

b) i procedimenti amministrativi informatici di competenza 
delle Amministrazioni statali anche ad ordinamento autonomo; 

c) la gestione dei documenti informatici; 

d) la sicurezza informatica dei dati e dei sistemi; 


e) le modalità di accesso informatico ai documenti e alle ban- 
che dati di competenza delle Amministrazioni statali anche ad ordi- 
namento autonomo. 


3. Il Governo è delegato ad adottare uno o più decreti legislativi 
recanti disposizioni correttive e integrative dei decreti legislativi di 
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cui al comma |, nel rispetto degli oggetti e dei principi e criteri diret- 
tivi determinati dal presente articolo, entro dodici mesi decorrenti 
dalla data di scadenza del termine di cui al medesimo comma 1.». 


— La legge 7 agosto 1990, n. 241, pubblicata nella Gazzetta 
Ufficiale del 18 agosto 1990, n. 192, reca «Nuove norme in materia di 
procedimento amministrativo e di diritto di accesso ai documenti 
amministrativi.». 


— Il decreto legislativo 12 febbraio 1993, n. 39, pubblicato nella 
Gazzetta Ufficiale del 20 febbraio 1993, n. 42, reca «Norme in materia 
di sistemi informativi automatizzati delle amministrazioni pubbliche, 
a norma dell’art. 2, comma 1, lettera mm), della legge 23 ottobre 
1992, n. 421.». 


— Il decreto legislativo 30 luglio 1999, n. 300, pubblicato nella 
Gazzetta Ufficiale del 30 agosto 1999, n. 203, supplemento ordinario, 
reca «Riforma dell’organizzazione del Governo, a norma dell’art. 11 
della legge 15 marzo 1997, n. 59.». 


— Il decreto del Presidente della Repubblica 28 dicembre 2000, 
n. 445, pubblicato nella Gazzetta Ufficiale del 20 febbraio 2001, 
n. 42, supplemento ordinario, reca «testo unico delle disposizioni legi- 
slative e regolamentari in materia di documentazione amministrativa. 
(Testo A).». 


— Il decreto legislativo 30 marzo 2001, n. 165, pubblicato nella 
Gazzetta Ufficiale del 9 maggio 2001, n. 106, supplemento ordinario, 
reca «Norme generali sull’ordinamento del lavoro alle dipendenze 
delle amministrazioni pubbliche.». 


— Il decreto legislativo 23 gennaio 2002, n. 10, pubblicato nella 
Gazzetta Ufficiale del 15 febbraio 2002, n. 39, reca «Attuazione della 
direttiva 1999/93/CE relativa ad un quadro comunitario per le firme 
elettroniche.». 


— Il decreto legislativo 30 giugno 2003, n. 196, pubblicato nella 
Gazzetta Ufficiale del 29 luglio 2003, n. 174, supplemento ordinario, 
reca «Codice in materia di protezione dei dati personali.». 


— La legge 9 gennaio 2004, n.4, pubblicata nella Gazzetta 
Ufficiale del 17 gennaio 2004, n. 13, reca «Disposizioni per favorire 
l’accesso dei soggetti disabili agli strumenti informatici.». 


— Il decreto legislativo 20 febbraio 2004, n. 52, pubblicato nella 
Gazzetta Ufficiale del 28 febbraio 2004, n. 49, supplemento ordinario, 
reca «Attuazione della direttiva 2001/115/CE che semplifica èdjarmo- 
nizza le modalità di fatturazione in materia di IVA.» 


— La legge 21 giugno 1986, n. 317, pubblicata/mella Gazzetta 
Ufficiale del 2 luglio 1986, n. 151, reca «Proceduraad’ififormazione 
nel settore delle norme e regolamentazioni tecniche'&delle regole rela- 
tive ai servizi della società dell’informazione in attuazione della diret- 
tiva 98/34/CE del Parlamento europeo e del Consiglio del 22 giugno 
1998, modificata dalla direttiva 98/48/CE del Parlamento europeo e 
del Consiglio del 20 luglio 1998». 


— Si riporta il testo dell’art. 8 del decretò legislativo 28 agosto 
1997, n. 281 (Definizione ed ampliamefito» delle attribuzioni della 
Conferenza permanente per i rapporti tra. lo Stato, le regioni e le pro- 
vince autonome di Trento e Bolzano ed unificazione, per le materie 
ed i compiti di interesse comune delle”regioni, delle province e dei 
comuni, con la Conferenza Statoécittà'ed autonomie locali.): 


«Art. 8 (Conferenza Statozcittà ed autonomie locali e Conferenza 
unificata). — 1. La Conferenza Stato-città ed autonomie locali è uni- 
ficata per le materie ed i cOMpiti di interesse comune delle regioni, 
delle province, dei comuni e delle comunità montane, con la Confe- 
renza Stato-regioni. 


2. La Conferenza Stato-città ed autonomie locali è presieduta dal 
Presidente del Consiglio dei Ministri o, per sua delega, dal Ministro 
dell’interno o dal Mimistro per gli affari regionali; ne fanno parte 
altresì il Ministro del tesoro e del bilancio e della programmazione 
economica, il Ministro delle finanze, il Ministro dei lavori pubblici, il 
Ministro della“sanità, il presidente dell’Associazione nazionale dei 
comuni d’Italià - ANCI, il presidente dell’Unione province d’Italia - 
UPI ed il’presidente dell’Unione nazionale comuni, comunità ed enti 
montani\- UNCEM. Ne fanno parte inoltre quattordici sindaci desi- 
gnati dall’ANCI e sei presidenti di provincia designati dall’UPI. Dei 
quattordici sindaci designati dall’ANCI cinque rappresentano le città 
individuate dall’art. 17 della legge 8 giugno 1990, n. 142. Alle riunioni 
possono essere invitati altri membri del Governo, nonché rappresen- 
tanti di amministrazioni statali, locali o di enti pubblici. 
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3. La Conferenza Stato-città ed autonomie locali, è*convocata 
almeno ogni tre mesi, e comunque in tutti i casi il presidente ne ravvisi 
la necessità o qualora ne faccia richiesta il presidenté-dell’ANCI, del- 
l’UPI o dell’UNCEM. 


4. La Conferenza unificata di cui al comma, 1 è convocata dal 
Presidente del Consiglio dei Ministri. Le sedute sono presiedute dal 
Presidente del Consiglio dei Ministri o, su suaddelega, dal Ministro 
per gli affari regionali o, se tale incarico non. èeonferito, dal Ministro 
dell’interno.». 


Note all'art. 1: 


— La direttiva 1999/93/CE ‘del 13 dicembre 1999, del Parla- 
mento europeo e del Consiglio, felativa ad un quadro comunitario 
per le firme elettroniche è stata«pubblicata nella G.U.C.E. del 19 gen- 
naio 2000, n. L 13. - Entrata ih vigore il 19 gennaio 2000.-. 


— Per il decreto legislativo’ 30 luglio 1999, n. 300, si vedano le 
note alle premesse. 


Note all'art. 2: 


— Per il decréte legislativo 30 luglio 1999, n. 300, si vedano le 
note alle premesse. 


— Si riportà;il testo dell’art. 1, comma 2, del citato d.lgs. n. 165 
del 2001. 


«2. Pet Amministrazioni pubbliche si intendono tutte le ammini- 
strazioni.delle Stato, ivi compresi gli istituti e scuole di ogni ordine e 
grado eQleistituzioni educative, le aziende ed amministrazioni dello 
Stato/ad Ordinamento autonomo, le Regioni, le Province, i Comuni, 
le Comunità montane, e loro consorzi e associazioni, le istituzioni 
universitarie, gli Istituti autonomi case popolari, le Camere di com- 
mercio, industria, artigianato e agricoltura e loro associazioni, tutti 
glrenti pubblici non economici nazionali, regionali e locali, le ammi- 
nistrazioni, le aziende e gli enti del Servizio sanitario nazionale, l’A- 
genzia per la rappresentanza negoziale delle pubbliche amministra- 
zioni (ARAN) e le Agenzie di cui al decreto legislativo 30 luglio 
1999, n. 300.». 


— Per l’art. 117, secondo comma, lettera r), della Costituzione si 
vedano le note alle premesse. 


— Si riporta il testo dell’art. 3 del citato d.P.R. n. 445 del 2000: 


«Art. 3 (R) (Soggetti). — 1. Le disposizioni del presente testo 
unico si applicano ai cittadini italiani e dell’Unione europea, alle per- 
sone giuridiche, alle società di persone, alle pubbliche amministra- 
zioni e agli enti, alle associazioni e ai comitati aventi sede legale in Ita- 
lia o in uno dei Paesi dell’Unione europea. (R) 

2. I cittadini di Stati non appartenenti all'Unione regolarmente 
soggiornanti in Italia, possono utilizzare le dichiarazioni sostitutive 
di cui agli articoli 46 e 47 limitatamente agli stati, alle qualità perso- 
nali e ai fatti certificabili o attestabili da parte di soggetti pubblici ita- 
liani, fatte salve le speciali disposizioni contenute nelle leggi e nei 
regolamenti concernenti la disciplina dell’immigrazione e la condi- 
zione dello straniero. (R) 

3. AI di fuori dei casi previsti al comma 2, i cittadini di Stati non 
appartenenti all'Unione autorizzati a soggiornare nel territorio dello 
Stato possono utilizzare le dichiarazioni sostitutive di cui agli arti- 
coli 46 e 47 nei casi in cui la produzione delle stesse avvenga in appli- 
cazione di convenzioni internazionali fra l’Italia ed il Paese di prove- 
nienza del dichiarante. (R) 

4. AI di fuori dei casi di cui ai commi 2 e 3 gli stati, le qualità per- 
sonali e i fatti, sono documentati mediante certificati o attestazioni 
rilasciati dalla competente autorità dello Stato estero, corredati di 
traduzione in lingua italiana autenticata dall’autorità consolare ita- 
liana che ne attesta la conformità all’originale, dopo aver ammonito 
l’interessato sulle conseguenze penali della produzione di atti o docu- 
menti non veritieri.)). 


— Per il decreto legislativo 30 giugno 2003, n. 196 (Codice in 
materia di protezione dei dati personali), si vedano le note alle premesse. 


Note all'art. 4: 


— Si riporta il testo degli articoli 59 e 60 del D.P.R. n. 445 del 2000: 


«Art 59 (R) (Accesso esterno). — 1. Per l’esercizio del diritto di 
accesso ai documenti amministrativi, possono essere utilizzate tutte 
le informazioni del sistema di gestione informatica dei documenti 
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anche mediante l’impiego di procedure applicative operanti al di fuori 
del sistema e strumenti che consentono l’acquisizione diretta delle 
informazioni da parte dell’interessato. 


2. A tal fine le pubbliche amministrazioni determinano, nel 
rispetto delle disposizioni di legge sulla tutela della riservatezza dei 
dati personali, e nell’àmbito delle misure organizzative volte ad assi- 
curare il diritto di accesso ai documenti amministrativi i criteri tecnici 
ed organizzativi per l’impiego, anche per via telematica, del sistema 
di gestione informatica dei documenti per il reperimento, la visualiz- 
zazione e la stampa delle informazioni e dei documenti. 


3. Nel caso di accesso effettuato mediante strumenti che consen- 
tono l’acquisizione diretta delle informazioni e dei documenti da parte 
dell’interessato, le misure organizzative e le norme tecniche indicate 
al comma 2 determinano, altresì, le modalità di identificazione del 
soggetto anche mediante l’impiego di strumenti informatici per la 
firma digitale del documento informatico, come disciplinati dal pre- 
sente testo unico. 


4. Nel caso di accesso effettuato da soggetti non appartenenti alla 
pubblica amministrazione possono utilizzarsi le funzioni di ricerca e 
di visualizzazione delle informazioni e dei documenti messe a disposi- 
zione - anche per via telematica - attraverso gli uffici relazioni col 
pubblico.». 

«Art. 60 (R) (Accesso effettuato dalle pubbliche Amministrazioni). — 
1. Le pubbliche Amministrazioni che, mediante proprie applicazioni 
informatiche, accedono al sistema di gestione informatica dei documenti 
delle grandi aree organizzative omogenee di cui al cornma 4 dell’art. 50, 
adottano le modalità di interconnessione stabilite nell'àmbito delle 
norme e dei criteri tecnici emanati per la realizzazione della rete unitaria 
delle pubbliche Amministrazioni. 


2. Le pubbliche amministrazioni che accedono ai sistemi di 
gestione informatica dei documenti attraverso la rete unitaria delle 
pubbliche amministrazioni utilizzano funzioni minime e comuni di 
accesso per ottenere le seguenti informazioni: 


a) numero e data di registrazione di protocollo dei documenti, 
ottenuti attraverso l’indicazione alternativa o congiunta dell’oggetto, 
della data di spedizione, del mittente, del destinatario; 


b) numero e data di registrazione di protocollo del documento 
ricevuto, ottenuti attraverso l’indicazione della data e del numero/di 
protocollo attribuiti dall'’amministrazione al documento spedito. 


3. Ai fini del presente articolo, le pubbliche Amministrazioni 
provvedono autonomamente, sulla base delle indicazioni fornite dal- 
l'Autorità per l’informatica nella pubblica amministfazione, alla 
determinazione dei criteri tecnici ed organizzativi per l’accesso ai 
documenti e alle informazioni del sistema di gestione informatica dei 
documenti.». 


Note all'art. 6: 


— Il decreto del Presidente della Repubblica 11 febbraio 2005, 
n. 68, pubblicato nella Gazzetta Ufficiale n=97 del 28 aprile 2005, reca 
«Disposizioni per l’utilizzo della posta elettronica certificata». 


Note all'art. 10: 


— Si riporta il testo dell’art»3 del decreto del Presidente della 
Repubblica 20 ottobre 1998, n.447 (Regolamento recante norme di 
semplificazione dei procedimenti di autorizzazione per la realizza- 
zione, l'ampliamento, la ristruttutazione e la riconversione di impianti 
produttivi, per l’esecuzione diopere interne ai fabbricati, nonché per 
la determinazione delle aree destinate agli insediamenti produttivi, a 
norma dell’art. 20, comma*87 della legge 15 marzo 1997, n. 59): 


«Art. 3 (Sportelloxunico). — 1. I comuni esercitano, anche in 
forma associata, ai sensi dell’art. 24, del decreto legislativo 31 marzo 
1998, n. 112, le funzioni ad essi attribuite dall’art. 23, del medesimo 
decreto legislativo, àssicurando che ad un’unica struttura sia affidato 
l’intero procedimento. Per lo svolgimento dei compiti di cui al pre- 
sente articolo; a struttura si dota di uno sportello unico per le attività 
produttive,(al‘quale gli interessati si rivolgono per tutti gli adempi- 
menti previsti.dai procedimenti di cui al presente regolamento. Qua- 
lora i comuni aderiscano ad un patto territoriale ovvero abbiano sot- 
toscritto Umpatto d’area la struttura incaricata dell’esercizio delle fun- 
zioni ad essi attribuite può coincidere con il soggetto responsabile 
del patto territoriale o con il responsabile unico del contratto d’area. 


2. Lo sportello unico assicura, previa predisposizione di un archi- 
vio informatico contenente i necessari elementi informativi, a chiun- 
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que vi abbia interesse, l’accesso gratuito, anche in via telematica, alle 
informazioni sugli adempimenti necessari per le proCedure previste 
dal presente regolamento, all’elenco delle domande, divautorizzazione 
presentate, allo stato del loro iter procedurale, nonche,a'tutte le infor- 
mazioni utili disponibili a livello regionale comprese quelle concer- 
nenti le attività promozionali. Per la istituzione èvla gestione dello 
sportello unico i comuni possono stipulare Je‘ convenzioni di cui 
all’art. 24 del decreto legislativo 31 marzo 1998, n. 112. 


3. La struttura, su richiesta degli interessati, si pronuncia sulla 
conformità, allo stato degli atti, in possessordella struttura, dei pro- 
getti preliminari dai medesimi sottopésti al suo parere con i vigenti 
strumenti di pianificazione paesistica, territoriale e urbanistica, senza 
che ciò pregiudichi la definizione/dell’èventuale successivo procedi- 
mento autorizzatorio. La struttura.si pronuncia entro novanta giorni. 


4. Entro novanta giorni dalla\data di entrata in vigore del pre- 
sente regolamento i comuni?realizzano la struttura e nominano il 
responsabile del procedimento. Il funzionario preposto alla struttura 
è responsabile dell’intero procedimento.». 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281 si vedano le note alle premesse 


— Il decreto legislativo 28 febbraio 2005, n. 42, pubblicato nella 
Gazzetta Ufficiale n.73 del 30 marzo 2005, reca «Istituzione del 
sistema pubblico di connettività e della rete internazionale della pub- 
blica amministrazione», a norma dell’art. 10 della legge 29 luglio 
2003, n. 229% 


Note all'art. W: 


—+ Sixiporta il testo dell’art. 24, comma 2, del decreto legislativo 
31 marzo? 1998, n. 112 (Conferimento di funzioni e compiti ammini- 
strativi dello Stato alle regioni ed agli enti locali, in attuazione del 
capo\ldella legge 15 marzo 1997, n. 59): 


«2. Presso la struttura è istituito uno sportello unico al fine di 
garantire a tutti gli interessati l’accesso, anche in via telematica, al 
proprio archivio informatico contenente i dati concernenti le 
domande di autorizzazione e il relativo iter procedurale, gli adempi- 
menti necessari per le procedure autorizzatorie, nonché tutte le infor- 
mazioni disponibili a livello regionale, ivi comprese quelle concer- 
nenti le attività promozionali, che dovranno essere fornite in modo 
coordinato.». 


— Si riporta il testo dell’art. 21, comma 2, della legge 29 luglio 
2003, n. 229 (Interventi in materia di qualità della regolazione, riassetto 
normativo e codificazione - legge di semplificazione 2001.) 


«2. All’onere derivante dall’attuazione dell’art. 16, determinato 
nella misura massima di 516.457 euro a decorrere dall’anno 2003, si 
provvede mediante corrispondente riduzione dello stanziamento 
iscritto, ai fini del bilancio triennale 2003-2005, nell’ambito dell’unità 
previsionale di base di parte corrente «Fondo speciale» dello stato di 
previsione del Ministero dell'economia e delle finanze per l’anno 
2003, allo scopo parzialmente utilizzando l’accantonamento relativo 
al medesimo Ministero.». 


Note all'art. 13: 


— Si riporta il testo dell’art. 7-bis del citato d.lgs. n.165 del 2001: 


«Art. 7-bis (Formazione del personale). — 1. Le Amministrazioni 
di cui all’art. 1, comma 2, con esclusione delle università e degli enti 
di ricerca, nell’àmbito delle attività di gestione delle risorse umane e 
finanziarie, predispongono annualmente un piano di formazione del 
personale, compreso quello in posizione di comando o fuori ruolo, 
tenendo conto dei fabbisogni rilevati, delle competenze necessarie in 
relazione agli obiettivi, nonché della programmazione delle assun- 
zioni e delle innovazioni normative e tecnologiche. Il piano di forma- 
zione indica gli obiettivi e le risorse finanziarie necessarie, nei limiti 
di quelle, a tale scopo, disponibili, prevedendo l’impiego delle risorse 
interne, di quelle statali e comunitarie, nonché le metodologie forma- 
tive da adottare in riferimento ai diversi destinatari. 


2. Le Amministrazioni dello Stato, anche ad ordinamento auto- 
nomo, nonché gli enti pubblici non economici, predispongono entro 
il 30 gennaio di ogni anno il piano di formazione del personale e lo 
trasmettono, a fini informativi, alla Presidenza del Consiglio dei 
Ministri - Dipartimento della funzione pubblica e al Ministero 
dell'economia e delle finanze. Decorso tale termine e, comunque, 
non oltre il 30 settembre, ulteriori interventi in materia di formazione 
del personale, dettati da esigenze sopravvenute o straordinarie, 
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devono essere specificamente comunicati alla Presidenza del Consi- 
glio dei Ministri - Dipartimento della funzione pubblica e al Mini- 
stero dell’economia e delle finanze indicando gli obiettivi e le risorse 
utilizzabili, interne, statali o comunitarie. Ai predetti interventi for- 
mativi si dà corso qualora, entro un mese dalla comunicazione, non 
intervenga il diniego della Presidenza del Consiglio dei Ministri - 
Dipartimento della funzione pubblica, di concerto con il Ministero 
dell'economia e delle finanze. Il Dipartimento della funzione pubblica 
assicura il raccordo con il Dipartimento per l’innovazione e le tecno- 
logie relativamente agli interventi di formazione connessi all’uso delle 
tecnologie dell’informazione e della comunicazione.». 


Note all'art. 14: 


— Per l’art. 117, secondo comma, lettera r) della Costituzione si 
vedano le note alle premesse. 


Note all'art. 17: 


— Per la legge 9 gennaio 2004, n. 4 (Disposizioni per favorire 
l’accesso dei soggetti disabili agli strumenti informatici) si vedano le 
note alle premesse. 


Note all'art. 18: 


— Si riporta il testo dell’art. 9 del decreto legislativo 12 febbraio 
1993, n. 39 (Norme in materia di sistemi informativi automatizzati 
delle amministrazioni pubbliche, a norma dell’art. 2, comma 1, lette- 
ra mm), della legge 23 ottobre 1992, n. 421): 


«Art. 9. — 1. L’Autorità fissa contenuti, termini e procedure per 
la predisposizione del piano triennale e delle successive revisioni 
annuali di cui all’art. 7, comma I, lettera d). 

2. Ai fini della predisposizione del piano triennale e delle succes- 
sive revisioni annuali: 

a) l'autorità elabora le linee strategiche per il conseguimento 
degli obiettivi di cui all’art. 1, comma 2; 


b) le Amministrazioni propongono una bozza di piano trién- 
nale relativamente alle aree di propria competenza, con la specifica- 
zione, per quanto attiene al primo anno del triennio, degli studixdi fat- 
tibilità e dei progetti di sviluppo, mantenimento e gestione“dei sistemi 
informativi automatizzati da avviare e dei relativi obiettivi, implica- 
zioni organizzative, tempi e costi di realizzazione e modalitàdi affida- 
mento; 

c) l’Autorità redige il piano triennale sulla basedelle proposte 
delle amministrazioni, verificandone la coerenza;comle linee strategi- 
che di cui alla lettera 4), integrandole con iniziativetése al soddisfaci- 
mento dei fondamentali bisogni informativi (e determinando i con- 
tratti di grande rilievo. 


3. Il piano triennale ed i relativi aggiorîamenti annuali predispo- 
sti dall’Autorità sono approvati dal Presidente del Consiglio dei Mini- 
stri, di concerto con il Ministro del tesOro e con il Ministro del bilan- 
cio e della programmazione economica, ‘entro il 30 giugno di ogni 
anno; essi costituiscono documentoypreliminare per la predisposi- 
zione dei provvedimenti che compongono la manovra di finanza pub- 
blica. 

4. L'Autorità presenta al Presidente del Consiglio dei Ministri, 
entro il 30 aprile di ogni anno, una relazione che dia conto dell’atti- 
vità svolta nell’anno precedéfite e dello stato dell’informatizzazione 
nelle amministrazioni, con.particolare riferimento al livello di utiliz- 
zazione effettiva delle tecnologie e ai relativi costi e benefici. Il Presi- 
dente del Consiglio dei Ministri trasmette entro trenta giorni la rela- 
zione al Parlamento.». 


Ai sensi dell’art; 176, comma 6 del decreto legislativo 30 giugno 
2003, n. 196, la denominazione: «Autorità per l’informatica nella pub- 
blica amministrazione» contenuta nella vigente normativa è sostituita 
dalla seguente; «Centro nazionale per l’informatica nella pubblica 
amministrazione». 


Nota all'art. 19: 


— Si riporta il testo dell’art. 21, comma 3, della legge 29 luglio 
2003, n. 229 (Interventi in materia di qualità della regolazione, rias- 
setto normativo e codificazione - legge di semplificazione 2001): 
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«3. All’onere derivante dall’attuazione dell’art. 17 determinato 
nella misura massima di 324.850 euro per l’anno 2003.edvin 141.510 
euro annui a decorrere dall’anno 2004, si provvede-mediante corri- 
spondente riduzione dello stanziamento iscritto, aiMini del bilancio 
triennale 2003-2005, nell’àmbito dell’unità previsionale di base di parte 
corrente «Fondo speciale» dello stato di previsione del Ministero 
dell’economia e delle finanze per l’anno 2003, allo scopo parzialmente 
utilizzando l’accantonamento relativo al medesimo Ministero.» 


Note all'art. 21: 


— L'art. 2702 del Codice civile reca? «Art. 2702 (Efficacia della 
scrittura privata). — La scrittura privatà fa piena prova fino a querela 
di falso, della provenienza delle dichiarazioni da chi l’ha sottoscritta, 
se colui contro il quale la scrittura è prodotta ne riconosce la sottoscri- 
zione, ovvero se questa è legalmente considerata come riconosciuta». 


— Per la direttiva 1999/93 /CE del 13 dicembre 1999, del Parla- 
mento europeo e del Consiglio, relativa ad un quadro comunitario 
per le firme elettroniche6i,veda la nota all’art. 1. 


Nota all'art. 22: 


— Periltesto dell’art. 8 del decreto legislativo 28 agosto 1997, n. 281 
si vedano le note allepremesse. 


Note all'art*23: 


L’art;.2712 del Codice civile, come modificato dal presente 
decreto legislativo, reca: «Art. 2712 (Riproduzioni meccaniche). — 
«Le «riproduzioni fotografiche informatiche o cinematografiche, le 
registrazioni fonografiche e, in genere, ogni altra rappresentazione 
mècdanica di fatti e di cose formano piena prova dei fatti e delle cose 
fappresentate, se colui contro il quale sono prodotte non ne discono- 
sce la conformità ai fatti o alle cose medesime.». 


— Si riporta il testo degli articoli 2714 e 2715 del codice civile: 

«Art. 2714 (Copie di atti pubblici). — Le copie di atti pubblici 
spedite nelle forme prescritte da depositari pubblici autorizzati fanno 
fede come l’originale. 

La stessa fede fanno le copie di copie di atti pubblici originali, 
spedite da depositari pubblici di esse, a ciò autorizzati.» 

«Art. 2715 (Copie di scritture private originali depositate). — Le 
copie delle scritture private depositate presso pubblici uffici e spedite 
da pubblici depositari autorizzati hanno la stessa efficacia della scrit- 
tura originale da cui sono estratte.». 


Nota all'art. 25: 


— Si riporta il testo dell’art. 2703 del codice civile: 


«Art. 2703 (Sottoscrizione autenticata). — Si ha per riconosciuta 
la sottoscrizione autenticata dal notaio o da altro pubblico ufficiale 
a ciò autorizzato. 

L’autenticazione consiste nell’attestazione da parte del pubblico 
ufficiale che la sottoscrizione è stata apposta in sua presenza. Il pub- 
blico ufficiale deve previamente accertare l’identità della persona che 
sottoscrive.». 


Note all'art. 26: 


— Si riporta l’art. 26 del decreto legislativo 1° settembre 1993, 
n. 385, pubblicato nella Gazzetta Ufficiale del 30 settembre 1993, 
n. 230, supplemento ordinario. (Testo unico delle leggi in materia 
bancaria e creditizia): 

«Art. 26 (Requisiti di professionalità, onorabilità e indipendenza 
degli esponenti aziendali). — 1. I soggetti che svolgono funzioni di 
Amministrazione, direzione e controllo presso banche devono posse- 
dere i requisiti di professionalità onorabilità e indipendenza stabiliti 
con regolamento del Ministro dell’economia e delle finanze adottato, 
sentita la Banca d’Italia, ai sensi dell’art. 17, comma 3, della legge 
23 agosto 1988, n. 400. 

2. Il difetto dei requisiti determina la decadenza dall’ufficio. Essa 
è dichiarata dal consiglio di amministrazione, dal consiglio di sorve- 
glianza o dal consiglio di gestione entro trenta giorni dalla nomina o 
dalla conoscenza del difetto sopravvenuto. In caso di inerzia la deca- 
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2-bis. Nel caso di difetto dei requisiti di indipendenza stabiliti dal 
codice civile o dallo statuto della banca si applica il comma 2. 

3. Il regolamento previsto dal comma 1 stabilisce le cause che 
comportano la sospensione temporanea dalla carica e la sua 
durata. La sospensione è dichiarata con le modalità indicate nel 
comma 2.). 


— Per la direttiva 1999/93/CE del 13 dicembre 1999, del Parla- 
mento europeo e del Consiglio, relativa ad un quadro comunitario 
per le firme elettroniche si veda la nota all’art. 1. 


Note all'art. 29: 


— Si riporta l’art. 14 del decreto legislativo 1° settembre 1993, 
n. 385: 
«Art. 14 (Autorizzazione all'attività bancaria). — 1. La Banca d’Ita- 
lia autorizza l’attività bancaria quando ricorrano le seguenti condizioni: 
a) sia adottata la forma di società per azioni o di società coo- 
perativa per azioni a responsabilità limitata; 
a-bis) la sede legale e la Direzione generale siano situate nel 
territorio della Repubblica; 


b) il capitale versato sia di ammontare non inferiore a quello 
determinato dalla Banca d’Italia; 

c) venga presentato un programma concernente l’attività ini- 
ziale, unitamente all’atto costitutivo e allo statuto; 

d) i titolari di partecipazioni rilevanti abbiano i requisiti di 
onorabilità stabiliti dall’art. 25 e sussistano i presupposti per il rila- 
scio dell’autorizzazione prevista dall’art. 19; 

e) i soggetti che svolgono funzioni di amministrazione, dire- 
zione e controllo abbiano i requisiti di professionalità, onorabilità ed 
indipendenza indicati nell’art. 26; 

f) non sussistano, tra la banca o i soggetti del gruppo di 
appartenenza e altri soggetti, stretti legami che ostacolino l’effettivo 
esercizio delle funzioni di vigilanza. 

2. La Banca d’Italia nega l’autorizzazione quando dalla verifica 
delle condizioni indicate nel comma 1 non risulti garantita la sana e 
prudente gestione. 

2-bis. La Banca d’Italia disciplina la procedura di autorizzazione 
e le ipotesi di decadenza dalla stessa quando la banca autorizzata 
non abbia iniziato l’esercizio dell’attività. 

3. Non si può dare corso al procedimento per l’iscrizione Nel regi- 
stro delle imprese se non consti l’autorizzazione del comma. 


4. Lo stabilimento in Italia della prima succursale di una banca 
extracomunitaria è autorizzato con decreto del Ministro dell’econo- 
mia e delle finanze, d’intesa con il Ministro degli affari esteri, sentita 
la Banca d’Italia. L’autorizzazione è comunque/ subordinata al 
rispetto di condizioni corrispondenti a quelle del'‘eomma 1, lettere b), 
c) ed e). L'autorizzazione è rilasciata tenendo &nche conto della con- 
dizione di reciprocità.». 


— Per il testo dell’art. 26 del decreto. legislativo 1° settembre 
1993, n. 385 (Testo unico delle leggi in&materia bancaria e creditizia) 
si vedano le note all’art. 26. 


— Si riporta il testo dell’art. 3, pafagrafo 2, della direttiva 1999/ 
93/CE (Direttiva del Parlamento(euròpeo e del Consiglio relativa ad 
un quadro comunitario per le fifme“elettroniche.): 


«2. Fatto salvo il paragrafol (1. Gli Stati membri non subordi- 
nano ad autorizzazione preventiva la prestazione di servizi di certifi- 
cazione), gli Stati membri possono introdurre o conservare sistemi di 
accreditamento facoltativiLvelti a fornire servizi di certificazione di 
livello più elevato. Tutte lèyrcondizioni relative a tali sistemi devono 
essere obiettive, trasparènti, proporzionate e non discriminatorie. Gli 
Stati membri non possono limitare il numero di prestatori di servizi 
di certificazione accreditati per motivi che rientrano nell’ambito di 
applicazione della, presente direttiva.». 


Note all’art/32x 


— Si riporta il testo dell’art. 13 del decreto legislativo 30 giugno 
2003, n. 196): 

«Art. 13 (Informativa). — 1. L’interessato o la persona presso la 
quale sono raccolti i dati personali sono previamente informati oral- 
mente o per iscritto circa: 


a) le finalità e le modalità del trattamento cui sono destinati i dati; 
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b) la natura obbligatoria o facoltativa del conferimento dei dati; 

c) le conseguenze di un eventuale rifiuto di rispondere; 

d) i soggetti o le categorie di soggetti ai quali dati personali 
possono essere comunicati o che possono venirne a”conoscenza in 
qualità di responsabili o incaricati, e l'ambito divdiffusione dei dati 
medesimi; 

e) i diritti di cui all’art. 7; 

Y) gli estremi identificativi del titolare )e, se designati, del rap- 
presentante nel territorio dello Stato ai sensivdell’art. 5 e del responsa- 
bile. Quando il titolare ha designato »più responsabili è indicato 
almeno uno di essi, indicando il sito della rete di comunicazione o le 
modalità attraverso le quali è conscibile in modo agevole l’elenco 
aggiornato dei responsabili. Quando, è stato designato un responsa- 
bile per il riscontro all’interessato iN caso di esercizio dei diritti di cui 
all’art. 7, è indicato tale responsabile. 


2. L'informativa di cui ‘al comma 1 contiene anche gli elementi 
previsti da specifiche disposizioni del presente codice e può non com- 
prendere gli elementi già,noti alla persona che fornisce i dati o la cui 
conoscenza può ostacglarevin concreto l’espletamento, da parte di un 
soggetto pubblico, di. fùmzioni ispettive o di controllo svolte per fina- 
lità di difesa o sicurezza dello Stato oppure di prevenzione, accerta- 
mento o repressione di'reati. 


3. Il Garant&può individuare con proprio provvedimento moda- 
lità semplificate per l’informativa fornita in particolare da ser aizi 
telefonici di‘assistenza e informazione al pubblico. 

4. SeG dati personali non sono raccolti presso l’interessato, l’in- 
formativadi cui al comma 1, comprensiva delle categorie di dati trat- 
tati, è data.al medesimo interessato all’atto della registrazione dei dati 
o, quandò è prevista la loro comunicazione, non oltre la prima comu- 
nicazione. 

S La disposizione di cui al comma 4 non si applica quando: 


a) i dati sono trattati in base ad un obbligo previsto dalla 
legge, da un regolamento o dalla normativa comunitaria; 


b) i dati sono trattati ai fini dello svolgimento delle investiga- 
zioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, 
per far valere o difendere un diritto in sede giudiziaria, sempre che i 
dati siano trattati esclusivamente per tali finalità e per il periodo stret- 
tamente necessario al loro perseguimento; 

c) l’informativa all’interessato comporta un impiego di mezzi 
che il Garante, prescrivendo eventuali misure appropriate, dichiari 
manifestamente sproporzionati rispetto al diritto tutelato, ovvero si 
riveli, a giudizio del Garante, impossibile.». 


Note all'art. 35: 


— Si riporta il testo dell’allegato III della direttiva 1999/93/CE 
del 13 dicembre 1999 (Direttiva del Parlamento europeo e del Consi- 
glio relativa ad un quadro comunitario per le firme elettroniche.): 
«Allegato III (Requisiti relativi ai dispositivi per la creazione di una 


firma sicura). — 1. I dispositivi per la creazione di una firma sicura, 


mediante mezzi tecnici e procedurali appropriati, devono garantire 
almeno che: 


a) i dati per la creazione della firma utilizzati nella genera- 
zione della stessa possono comparire in pratica solo una volta e che è 
ragionevolmente garantita la loro riservatezza; 


b) i dati per la creazione della firma utilizzati nella genera- 
zione della stessa non possono, entro limiti ragionevoli di sicurezza, 
essere derivati e la firma è protetta da contraffazioni compiute con 
l’impiego di tecnologia attualmente disponibile; 

c) i dati per la creazione della firma utilizzati nella genera- 
zione della stessa sono sufficientemente protetti dal firmatario legit- 
timo contro l’uso da parte di terzi. 


2.I dispositivi sicuri per la creazione di una firma non devono 
alterare i dati da firmare né impediscono che tali dati siano presentati 
al firmatario prima dell’operazione di firma.» 

— Si riporta il testo dell’art. 11, paragrafo 1, lettera 5), della 
direttiva 1999/93/CE del 13 dicembre 1999 (Direttiva del Parlamento 
europeo e del Consiglio relativa ad un quadro comunitario per le 
firme elettroniche.): 

«b) nomi e indirizzi degli organismi nazionali responsabili del- 
l’accreditamento e della supervisione nonché degli organismi di cui 
all’art. 3, paragrafo 4;». 
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Nota all'art. 40: 


— Si riporta il testo dell’art. 17, comma 1, della legge 23 agosto 
1988, n. 400 (Disciplina dell’attività di Governo e ordinamento della 
Presidenza del Consiglio dei Ministri.): 


«1. Con decreto del Presidente della Repubblica, previa delibera- 
zione del Consiglio dei Ministri, sentito il parere del Consiglio di 
Stato che deve pronunziarsi entro novanta giorni dalla richiesta, pos- 
sono essere emanati regolamenti per disciplinare: 


a) l’esecuzione delle leggi e dei decreti legislativi, nonché dei 
regolamenti comunitari; 

b) l’attuazione e l’integrazione delle leggi e dei decreti legisla- 
tivi recanti norme di principio, esclusi quelli relativi a materie riser- 
vate alla competenza regionale; 

c) le materie in cui manchi la disciplina da parte di leggi o di 
atti aventi forza di legge, sempre che non si tratti di materie comun- 
que riservate alla legge; 


d) l’organizzazione ed il funzionamento delle amministrazioni 
pubbliche secondo le disposizioni dettate dalla legge; 


e) ». 


Note all'art. 41: 


— Si riporta il testo degli articoli 8, 10, 14, 14-bis-ter-quater e 
quinquies della legge 7 agosto 1990, n. 241 (Nuove norme in materia 
di procedimento amministrativo e di diritto di accesso ai documenti 
amministrativi.): 

«Art. 8 (Modalità e contenuti della comunicazione di avvio del pro- 
cedimento). — 1. L’Amministrazione provvede a dare notizia dell’av- 
vio del procedimento mediante comunicazione personale. 


2. Nella comunicazione debbono essere indicati: 
a) l’amministrazione competente; 
b) l’oggetto del procedimento promosso; 
c) l'ufficio e la persona responsabile del procedimento; 
c-bis) la data entro la quale, secondo i termini previsti dal- 
l’art. 2, commi 2 o 3, deve concludersi il procedimento e i rimedi espe- 
ribili in caso di inerzia dell’Amministrazione; 
c-ter) nei procedimenti ad iniziativa di parte, la data. dî presen- 
tazione della relativa istanza; 
d) l’ufficio in cui si può prendere visione degli atti. 
3. Qualora per il numero dei destinatari la comumicazione perso- 
nale non sia possibile o risulti particolarmente gravosa, l’amministra- 
zione provvede a rendere noti gli elementi di cui al comma 2 mediante 


forme di pubblicità idonee di volta in volta stabilite’dall’amministra- 
zione medesima. 


4. L’omissione di taluna delle comunicazioni prescritte può essere 
fatta valere solo dal soggetto nel cui interessela comunicazione è pre- 
vista.» 


«Art. 10 (Diritti dei partecipanti al procedimento). — 1. I soggetti 
di cui all’art. 7 e quelli intervenuti-ai sensi dell’art. 9 hanno diritto: 


a) di prendere visione degli\atti del procedimento, salvo 
quanto previsto dall’art. 24; 


b) di presentare memòfie scritte e documenti, che l’ammini- 
strazione ha l’obbligo di valutare ove siano pertinenti all’oggetto del 
procedimento.». 


«Art. 14 (Conferenza*di servizi). — 1. Qualora sia opportuno 
effettuare un esame c@ntestuale di vari interessi pubblici coinvolti in 
un procedimento amministrativo, l’amministrazione procedente 
indice di regola una conferenza di servizi. 


2. La Conferenza di servizi è sempre indetta quando l’ammini- 
strazione procedente deve acquisire intese, concerti, nulla osta o 
assensi comufique denominati di altre amministrazioni pubbliche e 
non li ottengàxentro trenta giorni dalla ricezione, da parte dell’ammi- 
nistrazione ‘\eompetente, della relativa richiesta. La Conferenza può 
essere altresì indetta quando nello stesso termine è intervenuto il dis- 
senso di Una o più amministrazioni interpellate. 

3. La Conferenza di servizi può essere convocata anche per l’esa- 
me contestuale di interessi coinvolti in più procedimenti amministra- 
tivi connessi, riguardanti medesimi attività o risultati. In tal caso, la 
conferenza è indetta dall’amministrazione o, previa informale intesa, 
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da una delle amministrazioni che curano l’interesse pubblico preva- 
lente. L’indizione della conferenza può essere richiesta. da qualsiasi 
altra amministrazione coinvolta. 

4. Quando l’attività del privato sia subordinatavad atti di con- 
senso, comunque denominati, di competenza di‘più amministrazioni 
pubbliche, la Conferenza di servizi è convocatay anche su richiesta 
dell’interessato, dall’amministrazione competente per l'adozione del 
provvedimento finale. 


5. In caso di affidamento di concessione di lavori pubblici la con- 
ferenza di servizi è convocata dal concedente ovvero, con il consenso 
di quest’ultimo, dal concessionario efitro)quindici giorni fatto salva 
quanto previsto dalla leggi regionali iî materia di valutazione di 
impatto ambientale (VIA). Quando»la conferenza è convocata ad 
istanza del concessionario spetta ifregni caso al concedente il diritto 
di voto. 


5-bis. Previo accordo trà le amministrazioni coinvolte, la confe- 
renza di servizi è convocata e svelta avvalendosi degli strumenti infor- 
matici disponibili, secondo i‘tempi e le modalità stabiliti dalle mede- 
sime Amministrazioni.)y. 

«Art. 14-bis (Conferenza di servizi preliminare). — 1. La Confe- 
renza di servizi può essere convocata per progetti di particolare com- 
plessità e di insediamenti produttivi di beni e servizi, su motivata 
richiesta dell’interessato, documentata, in assenza di un progetto pre- 
liminare, da unovstudio di fattibilità, prima della presentazione di 
una istanza o°di urì progetto definitivo, al fine di verificare quali siano 
le condizioni pet ottenere, alla loro presentazione, i necessari atti di 
consenso.Instale caso la Conferenza si pronuncia entro trenta giorni 
dalla datadella richiesta e i relativi costi sono a carico del richiedente. 


2\Nelle procedure di realizzazione di opere pubbliche e di inte- 
resse pubblico, la Conferenza di servizi si esprime sul progetto preli- 
minare al fine di indicare quali siano le condizioni per ottenere, sul 
progetto definitivo, le intese, i pareri, le concessioni, le autorizzazioni, 
leAicenze, i nulla osta e gli assensi, comunque denominati, richiesti 
dalla normativa vigente. In tale sede, le amministrazioni preposte alla 
tutela ambientale, paesaggistico-territoriale, del patrimonio storico- 
artistico o alla tutela della salute e della pubblica incolumità, si pro- 
nunciano, per quanto riguarda l’interesse da ciascuna tutelato, sulle 
soluzioni progettuali prescelte. Qualora non emergano, sulla base 
della documentazione disponibile, elementi comunque preclusivi della 
realizzazione del progetto, le suddette amministrazioni indicano, 
entro quarantacinque giorni, le condizioni e gli elementi necessari 
per ottenere, in sede di presentazione del progetto definitivo, gli atti 
di consenso. 


3. Nel caso in cui sia richiesta VIA, la Conferenza di servizi si 
esprime entro trenta giorni dalla conclusione della fase preliminare 
di definizione dei contenuti dello studio d’impatto ambientale, 
secondo quanto previsto in materia di VIA. Ove tale conclusione 
non intervenga entro novanta giorni dalla richiesta di cui al comma 1, 
la Conferenza di servizi si esprime comunque entro i successivi trenta 
giorni. Nell'ambito di tale conferenza, l’autorità competente alla 
VIA si esprime sulle condizioni per la elaborazione del progetto e 
dello studio di impatto ambientale. In tale fase, che costituisce parte 
integrante della procedura di VIA, la suddetta autorità esamina le 
principali alternative, compresa l’alternativa zero, e, sulla base della 
documentazione disponibile, verifica l’esistenza di eventuali elementi 
di incompatibilità, anche con riferimento alla localizzazione prevista 
dal progetto e, qualora tali elementi non sussistano, indica nell’èmbito 
della conferenza di servizi le condizioni per ottenere, in sede di pre- 
sentazione del progetto definitivo, i necessari atti di consenso. 


3-bis. Il dissenso espresso in sede di conferenza preliminare da 
una Amministrazione preposta alla tutela ambientale, paesaggistico- 
territoriale, del patrimonio storico-artistico, della salute o della pub- 
blica incolumità, con riferimento alle opere interregionali, è sottopo- 
sto alla disciplina di cui all’art. 14-quater, comma 3. 

4. Nei casi di cui ai commi 1, 2 e 3, la Conferenza di servizi si 
esprime allo stato degli atti a sua disposizione e le indicazioni fornite 
in tale sede possono essere motivatamente modificate o integrate solo 
in presenza di significativi elementi emersi nelle fasi successive del 
procedimento, anche a seguito delle osservazioni dei privati sul pro- 
getto definitivo. 


5. Nel caso di cui al comma 2, il responsabile unico del procedi- 
mento trasmette alle amministrazioni interessate il progetto defini- 
tivo, redatto sulla base delle condizioni indicate dalle stesse ammini- 
strazioni in sede di Conferenza di servizi sul progetto preliminare, e 
convoca la conferenza tra il trentesimo e il sessantesimo giorno suc- 
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cessivi alla trasmissione. In caso di affidamento mediante appalto 
concorso o concessione di lavori pubblici, Amministrazione aggiudi- 
catrice convoca la Conferenza di servizi sulla base del solo progetto 
preliminare, secondo quanto previsto dalla legge 11 febbraio 1994, 
n. 109, e successive modificazioni.». 


«Art. 14-ter (Lavori della Conferenza di servizi). — 1. La prima 
riunione della Conferenza di servizi è convocata entro quindici giorni 
ovvero, in caso di particolare complessità dell’istruttoria, entro trenta 
giorni dalla data di indizione. 

1. La Conferenza di servizi assume le determinazioni relative 
all’organizzazione dei propri lavori a maggioranza dei presenti. 

2. La convocazione della prima riunione della conferenza di ser- 
vizi deve pervenire alle amministrazioni interessate, anche per via 
telematica o informatica, almeno cinque giorni prima della relativa 
data. Entro i successivi cinque giorni, le amministrazioni convocate 
possono richiedere, qualora impossibilitate a partecipare, l’effettua- 
zione della riunione in una diversa data; in tale caso, l’amministra- 
zione procedente concorda una nuova data, comunque entro i dieci 
giorni successivi alla prima. 

3. Nella prima riunione della conferenza di servizi, o comunque 
in quella immediatamente successiva alla trasmissione dell’istanza o 
del progetto definitivo ai sensi dell’art. 14-bis, le amministrazioni che 
vi partecipano determinano il termine per l’adozione della decisione 
conclusiva. I lavori della conferenza non possono superare i novanta 
giorni, salvo quanto previsto dal comma 4. Decorsi inutilmente tali 
termini, l'’amministrazione procedente provvede ai sensi dei commi 
6-bis e 9 del presente articolo. 


4. Nei casi in cui sia richiesta la VIA, la Conferenza di servizi si 
esprime dopo aver acquisito la valutazione medesima ed il termine di 
cui al comma 3 resta sospeso, per un massimo di novanta giorni, fino 
all’acquisizione della pronuncia sulla compatibilità ambientale. Se la 
VIA non interviene nel termine previsto per l’adozione del relativo 
provvedimento, l’amministrazione competente si esprime in sede di 
conferenza di servizi, la quale si conclude nei trenta giorni successivi 
al termine predetto. Tuttavia, a richiesta della maggioranza dei sog- 
getti partecipanti alla Conferenza di servizi, il termine di trenta giorni 
di cui al precedente periodo è prorogato di altri trenta giorni nel caso 
che si appalesi la necessità di approfondimenti istruttori. 

5. Nei procedimenti relativamente ai quali sia già intervenuta la 
decisione concernente la VIA le disposizioni di cui al comma»3/del- 
l’art. 14-quater, nonché quelle di cui agli articoli 16, commà-3, e 17, 
comma 2, si applicano alle sole amministrazioni preposte alla tutela 
della salute, del patrimonio storico-artistico e della pubbliga incolu- 
mità. 

6. Ogni amministrazione convocata partecipa/Aalla=conferenza di 
servizi attraverso un unico rappresentante legittimato, dall’organo 
competente, ad esprimere in modo vincolante la Velontà dell’ammini- 
strazione su tutte le decisioni di competenza dellà»stessa. 


6-bis. All’esito dei lavori della conferenza, è"in ogni caso scaduto 
il termine di cui al comma 3, l’amministrazione procedente adotta la 
determinazione motivata di conclusione.dèl procedimento, valutate 
le specifiche risultanze della conferenza e \tenendo conto delle posi- 
zioni prevalenti espresse in quella sede. 

7. Si considera acquisito l’assensOdell’amministrazione il cui rap- 
presentante non abbia espresso definitivamente la volontà dell’ammi- 
nistrazione rappresentata. 


8. In sede di conferenza di servizi possono essere richiesti, per una 
sola volta, ai proponenti delkistanza o ai progettisti chiarimenti o ulte- 
riore documentazione. Se quèsti ultimi non sono forniti in detta sede, 
entro i successivi trenta giorni, si procede all’esame del provvedimento. 


9. Il provvedimento finaiè conforme alla determinazione conclu- 
siva di cui al comma 6-biysostituisce, a tutti gli effetti, ogni autorizza- 
zione, concessione, nulla osta o atto di assenso comunque denomi- 
nato di competenzàdelle amministrazioni partecipanti, o comunque 
invitate a parteCiparè ma risultate assenti, alla predetta conferenza. 


10. Il provvedimento finale concernente opere sottoposte a VIA è 
pubblicato,/a%eura del proponente, unitamente all’estratto della pre- 
detta VIA, nella Gazzetta Ufficiale o nel Bollettino regionale in caso 
di VIA régionale e in un quotidiano a diffusione nazionale. Dalla data 
della pubblicazione nella Gazzetta Ufficiale decorrono i termini per 
eventuali impugnazioni in sede giurisdizionale da parte dei soggetti 
interessati.) 

«Art. 14-quater (Effetti del dissenso espresso nella Conferenza di 
servizi). — 1. Il dissenso di uno o più rappresentanti delle ammini- 
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strazioni, regolarmente convocate alla Conferenza di servizi, a pena 
di inammissibilità, deve essere manifestato nella Confereriza di ser- 
vizi, deve essere congruamente motivato, non può riferirsi a questioni 
connesse che non costituiscono oggetto della conferenza medesima e 
deve recare le specifiche indicazioni delle modifiche progettuali neces- 
sarie ai fini dell’assenso. 

2. 


3. Se il motivato dissenso è espresso davun’amministrazione pre- 
posta alla tutela ambientale, paesaggistice-territoriale, del patrimo- 
nio storico-artistico o alla tutela della salute e della pubblica incolu- 
mità, la decisione è rimessa dall’amministrazione procedente, entro 
dieci giorni: 

a) al Consiglio dei Ministri, i caso di dissenso tra ammini- 
strazioni statali; 

b) alla Conferenza permanente per i rapporti tra lo stato, le 
regioni e le province autonome) di Trento e di Bolzano, di seguito 
denominata «Conferenza*Stato-regioni», in caso di dissenso tra 
un’amministrazione statale-e ùna regionale o tra più amministrazioni 
regionali; 

c) alla Conferenza unificata, di cui all’art. 8 del decreto legisla- 
tivo 28 agosto 19974n. 281, in caso di dissenso tra un’amministrazione 
statale o regionale e ùn ente locale o tra più enti locali. Verificata la 
completezza della»documentazione inviata ai fini istruttori, la deci- 
sione è assunta:entro trenta giorni, salvo che il Presidente del Consiglio 
dei Ministri della Conferenza Stato-regioni o della Conferenza unifi- 
cata, valutata la complessità dell’istruttoria, decida di prorogare tale 
termine pér uh ulteriore periodo non superiore a sessanta giorni. 


3bîs&.Se il motivato dissenso è espresso da una regione o da una 
provincia) autonoma in una delle materie di propria competenza, la 


detérmimazione sostitutiva è rimessa dall’Amministrazione proce- 
dente, entro dieci giorni: 


a) alla Conferenza Stato-regioni, se il dissenso verte tra un’am- 
ministrazione statale e una regionale o tra amministrazioni regionali; 

b) alla Conferenza unificata, in caso di dissenso tra una 
regione o provincia autonoma e un ente locale. Verificata la comple- 
tezza della documentazione inviata ai fini istruttori, la decisione è 
assunta entro trenta giorni, salvo che il Presidente della Conferenza 
Stato-regioni o della Conferenza unificata, valutata la complessità 
dell’istruttoria, decida di prorogare tale termine per un ulteriore 
periodo non superiore a sessanta giorni. 


3-ter. Se entro i termini di cui ai commi 3 e 3-bis la Conferenza 
Stato-regioni o la Conferenza unificata non provvede, la decisione, 
su iniziativa del Ministro per gli affari regionali, è rimessa al Consi- 
glio dei Ministri, che assume la determinazione sostitutiva nei succes- 
sivi trenta giorni, ovvero, quando verta in materia non attribuita alla 
competenza statale ai sensi dell’art. 117, secondo comma, e del- 
l’art. 118 della Costituzione, alla competente Giunta regionale ovvero 
alle competenti Giunte delle province autonome di Trento e di Bol- 
zano, che assumono la determinazione sostitutiva nei successivi trenta 
giorni; qualora la Giunta regionale non provveda entro il termine pre- 
detto, la decisione è rimessa al Consiglio dei Ministri, che delibera 
con la partecipazione dei Presidenti delle regioni interessate. 


3-quater. In caso di dissenso tra amministrazioni regionali, i 
commi 3 e 3-bis non si applicano nelle ipotesi in cui le regioni interes- 
sate abbiano ratificato, con propria legge, intese per la composizione 
del dissenso ai sensi dell’art. 117, ottavo comma, della Costituzione, 
anche attraverso l’individuazione di organi comuni competenti in via 
generale ad assumere la determinazione sostitutiva in caso di dissenso. 


3-quinquies. Restano ferme le attribuzioni e le prerogative rico- 
nosciute alle regioni a statuto speciale e alle province autonome di 
Trento e di Bolzano dagli statuti speciali di autonomia e dalle relative 
norme di attuazione. 


4. [abrogato]. 
5. Nell’ipotesi in cui l’opera sia sottoposta a VIA e in caso di 
provvedimento negativo trova applicazione l’art. 5, comma 2, lettera 


c-bis), della legge 23 agosto 1988, n. 400, introdotta dall’art. 12, 
comma 2, del decreto legislativo 30 luglio 1999, n. 303.».. 


«Art. 14-quinquies (Conferenza di servizi in materia di finanza di 
progetto). — 1. Nelle ipotesi di Conferenza di servizi finalizzata 
all’approvazione del progetto definitivo in relazione alla quale trovino 
applicazione le procedure di cui agli art. 37-bis e seguenti della legge 
11 febbraio 1994, n. 109, sono convocati alla conferenza, senza diritto 
di voto, anche i soggetti aggiudicatari di concessione individuati 
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all’esito della procedura di cui all’art. 37-quater della legge n. 109 del 
1994, ovvero le società di progetto di cui all’art. 37-quinquies della 
medesima legge.». 


Nota all'art. 43: 


—Il decreto legislativo 22 gennaio 2004, n. 42, pubblicato nella 
Gazzetta Ufficiale del 24 febbraio 2004, n. 45, supplemento ordinario, 
reca «Codice dei beni culturali e del paesaggio, ai sensi dell’art. 10 
della legge 6 luglio 2002, n. 137.» 


Note all'art. 44: 


— Si riporta il testo dell’art. 50, comma 4, del citato decreto del 
Presidente della Repubblica n. 445 del 2000: 

«4. Ciascuna amministrazione individua, nell’ambito del proprio 
ordinamento, gli uffici da considerare ai fini della gestione unica o 
coordinata dei documenti per grandi aree organizzative omogenee, 
assicurando criteri uniformi di classificazione e archiviazione, nonché 
di comunicazione interna tra le aree stesse.» 


— Si riporta il testo degli articoli 31, 32, 33, 34, 35 e 36 del citato 
decreto legislativo n. 196 del 2003: 


«Art. 31 (Obblighi di sicurezza). — 1. I dati personali oggetto di 
trattamento sono custoditi e controllati, anche in relazione alle cono- 
scenze acquisite in base al progresso tecnico, alla natura dei dati e alle 
specifiche caratteristiche del trattamento, in modo da ridurre al 
minimo, mediante l’adozione di idonee. e preventive misure di sicu- 
rezza, i rischi di distruzione o perdita, anche accidentale, dei dati 
stessi, di accesso non autorizzato o di trattamento non consentito 0 
non conforme alle finalità della raccolta.». 


«Art. 32 (Particolari titolari). — 1. Il fornitore di un servizio di 
comunicazione elettronica accessibile al pubblico adotta ai sensi del- 
l’art. 31 idonee misure tecniche e organizzative adeguate al rischio esi- 
stente, per salvaguardare la sicurezza dei suoi servizi, l'integrità dei 
dati relativi al traffico, dei dati relativi all’ubicazione e delle comuni- 
cazioni elettroniche rispetto ad ogni forma di utilizzazione o cogni- 
zione non consentita. 

2. Quando la sicurezza del servizio o dei dati personali richiede 
anche l’adozione di misure che riguardano la rete, il fornitore del ser- 
vizio di comunicazione elettronica accessibile al pubblico adbotta’tali 
misure congiuntamente con il fornitore della rete pubblicadibeomuni- 
cazioni. In caso di mancato accordo, su richiesta di uno dei fornitori, 
la controversia è definita dall’Autorità per le garanzie néllè&comunica- 
zioni secondo le modalità previste dalla normativa vigente. 


3. Il fornitore di un servizio di comunicazione elettronica accessi- 
bile al pubblico informa gli abbonati e, ove possibile, ghi utenti, se sus- 
siste un particolare rischio di violazione della‘*sicutezza della rete, 
indicando, quando il rischio è al di fuori dell'ambito di applicazione 
delle misure che il fornitore stesso è tenuto ad_adottare ai sensi dei 
commi 1 e 2, tutti i possibili rimedi e i relativi costi presumibili. Ana- 
loga informativa è resa al Garante e all'Autorità per le garanzie nelle 
comunicazioni.)». 

«Art. 33 (Misure minime). — 1. Nel quadro dei più generali 
obblighi di sicurezza di cui all’art. 31,0 previsti da speciali disposi- 
zioni, i titolari del trattamento sono\fomunque tenuti ad adottare le 
misure minime individuate nel presente capo o ai sensi dell’art. 58, 
comma 3, volte ad assicurare uf livello minimo di protezione dei dati 
personali.». 

«Art. 34 (Trattamenti éonsstrumenti elettronici). — 1. Il tratta- 
mento di dati personali effettuato con strumenti elettronici è consen- 
tito solo se sono adottate{*Mèi modi previsti dal disciplinare tecnico 
contenuto nell’allegate»B), le seguenti misure minime: 

a) autenticazione’informatica; 

b) adozionèd procedure di gestione delle credenziali di 
autenticazione; 

c) utilizzazione di un sistema di autorizzazione; 

d) aggiornamento periodico dell’individuazione dell’ambito 
del trattamento consentito ai singoli incaricati e addetti alla gestione 
o alla manutenzione degli strumenti elettronici; 

e)“pfotezione degli strumenti elettronici e dei dati rispetto a 
trattamenti illeciti di dati, ad accessi non consentiti e a determinati 
programmi informatici; 

f) adozione di procedure per la custodia di copie di sicurezza, 
il ripristino della disponibilità dei dati e dei sistemi; 
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g) tenuta di un aggiornato documento programmatico sulla 
sicurezza; 


h) adozione di tecniche di cifratura o di codici identificativi 
per determinati trattamenti di dati idonei a rivelare loystato di salute 
o la vita sessuale effettuati da organismi sanitari», 


«Art. 35 (Trattamenti senza l'ausilio di strumenti elettronici). — 
1. Il trattamento di dati personali effettuate=senza l’ausilio di stru- 
menti elettronici è consentito solo se sono/adottate, nei modi previsti 
dal disciplinare tecnico contenuto nell’allègatò B), le seguenti misure 
minime: 

a) aggiornamento periodico déll&individuazione dell’ambito del 
trattamento consentito ai singoli incaricati o alle unità organizzative; 

b) previsione di procedureper un’idonea custodia di atti e docu- 
menti affidati agli incaricati per lo svolgimento dei relativi compiti; 

c) previsione di procedureyper la conservazione di determinati 
atti in archivi ad accesso sélezionato e disciplina delle modalità di 
accesso finalizzata all’identificazione degli incaricati.». 

«Art. 36 (Adeguamento). — 1. Il disciplinare tecnico di cui all’al- 
legato B), relativo alle»misure minime di cui al presente capo, è 
aggiornato periodicamente con decreto del Ministro della giustizia di 
concerto con il Ministto per le innovazioni e le tecnologie, in rela- 
zione all’evoluzione tecnica e all’esperienza maturata nel settore.». 


Nota all'art. 46: 


— Si(riporta il testo dell’art. 4, comma 1, lettere d) ed e) del 
decretodegislativo 30 giugno 2003, n. 196, (Codice in materia di pro- 
tezione déi,dati personali.): 

«Art 1. — Ai fini del presente codice si intende per a) - c) (omissis). 

d) «dati sensibili», i dati personali idonei a rivelare l’origine 
razziàle ed etnica, le convinzioni religiose, filosofiche o di altro 
genere, le opinioni politiche, l'adesione a partiti, sindacati, associa- 
zioni od organizzazioni a carattere religioso, filosofico, politico o sin- 
dacale, nonché i dati personali idonei a rivelare lo stato di salute e la 
vita sessuale; 

e) «dati giudiziari», i dati personali idonei a rivelare provvedi- 
menti di cui all’art. 3, comma 1, lettere da 4) a 0) e da r) a u), del 
decreto del Presidente della Repubblica 14 novembre 2002, n. 313, in 
materia di casellario giudiziale, di anagrafe delle sanzioni ammini- 
strative dipendenti da reato e dei relativi carichi pendenti, o la qualità 
di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di 
procedura penale;». 


Nota all'art. 47: 


— Per il decreto del Presidente della Repubblica 11 febbraio 
2005, n. 68, si vedano le note all’art. 6. 


Nota all'art. 48: 


— Per il decreto del Presidente della Repubblica 11 febbraio 
2005, n. 68, si vedano le note all’art. 6. 


Nota all'art. 50: 


— Si riporta il testo dell’art. 24 della legge 7 agosto 1990, n. 241: 


«Art. 4 (Esclusione dal diritto di accesso). — 1. Il diritto di 
accesso è escluso: 


a) per i documenti coperti da segreto di Stato ai sensi della 
legge 24 ottobre 1977, n. 801, e successive modificazioni, e nei casi di 
segreto o di divieto di divulgazione espressamente previsti dalla legge, 
dal regolamento governativo di cui al comma 6 e dalle pubbliche 
amministrazioni ai sensi del comma 2 del presente articolo; 


b) nei procedimenti tributari, per i quali restano ferme le par- 
ticolari norme che li regolano; 

c) nei confronti dell’attività della pubblica amministrazione 
diretta all'emanazione di atti normativi, amministrativi generali, di 
pianificazione e di programmazione, per i quali restano ferme le parti- 
colari norme che ne regolano la formazione; 

d) nei procedimenti selettivi, nei confronti dei documenti 
amministrativi contenenti informazioni di carattere psicoattitudinale 
relativi a terzi. 
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2. Le singole pubbliche amministrazioni individuano le categorie 
di documenti da esse formati o comunque rientranti nella loro dispo- 
nibilità sottratti all’accesso ai sensi del comma 1. 


3. Non sono ammissibili istanze di accesso preordinate ad un 
controllo generalizzato dell’operato delle pubbliche amministrazioni. 


4. L’accesso ai documenti amministrativi non può essere negato 
ove sia sufficiente fare ricorso al potere di differimento. 


5. I documenti contenenti informazioni connesse agli interessi di 
cui al comma 1 sono considerati segreti solo nell’ambito e nei limiti 
di tale connessione. A tale fine le pubbliche amministrazioni fissano, 
per ogni categoria di documenti, anche l’eventuale periodo di tempo 
per il quale essi sono sottratti all’accesso. 


6. Con regolamento, adottato ai sensi dell’art. 17, comma 2, della 
legge 23 agosto 1988, n. 400, il Governo può prevedere casi di sottra- 
zione all’accesso di documenti amministrativi: 


a) quando, al di fuori delle ipotesi disciplinate dall’art. 12 della 
legge 24 ottobre 1977, n. 801, dalla loro divulgazione possa derivare 
una lesione, specifica e individuata, alla sicurezza e alla difesa nazio- 
nale, all’esercizio della sovranità nazionale e alla continuità e alla cor- 
rettezza delle relazioni internazionali, con particolare riferimento alle 
ipotesi previste dai trattati e dalle relative leggi di attuazione; 


b) quando l’accesso possa arrecare pregiudizio ai processi di 
formazione, di determinazione e di attuazione della politica moneta- 
ria e valutaria; 

c) quando i documenti riguardino le strutture, i mezzi, le dota- 
zioni, il personale e le azioni strettamente strumentali alla tutela del- 
l’ordine pubblico, alla prevenzione e alla repressione della criminalità 
con particolare riferimento alle tecniche investigative, alla identità 
delle fonti di informazione e alla sicurezza dei beni e delle persone coin- 
volte, all’attività di polizia giudiziaria e di conduzione delle indagini; 

d) Quando i documenti riguardino la vita privata o la riserva- 
tezza di persone fisiche, persone giuridiche, gruppi, imprese e associa- 
zioni, con particolare riferimento agli interessi epistolare, sanitario, 
professionale, finanziario, industriale e commerciale di cui siano in 
concreto titolari, ancorché i relativi dati siano forniti all’Amministra- 
zione dagli stessi soggetti cui si riferiscono; 


e) quando i documenti riguardino l’attività in corso di còn- 
trattazione collettiva nazionale di lavoro e gli atti interni connessi 
all’espletamento del relativo mandato. 


7. Deve comunque essere garantito ai richiedenti,l’àecésso ai 
documenti amministrativi la cui conoscenza sia necessafia,per curare 
o per difendere i propri interessi giuridici. Nel caso di documenti con- 
tenenti dati sensibili e giudiziari, l’accesso è consentito ei limiti in 
cui sia strettamente indispensabile e nei termini previsti dall’art. 60 
del decreto legislativo 30 giugno 2003, n. 196, incaso di dati idonei a 
rivelare lo stato di salute e la vita sessuale.» 


— Si riporta il testo dell’art. 43, comma 4, del decreto del Presi- 
dente della Repubblica 28 dicembre 2000, n. 445: 


«4. — Al fine di agevolare l’acquisizione d’ufficio di informa- 
zioni e dati relativi a stati, qualità personali € fatti, contenuti in albi, 
elenchi o pubblici registri, le amministrazioni certificanti sono tenute 
a consentire alle amministrazioni precedenti, senza oneri, la consulta- 
zione per via telematica dei loro archivi informatici, nel rispetto della 
riservatezza dei dati personali. (R).)» 


— Per il decreto legislativo 28 febbraio 2005, n. 42, si vedano le 
note all’art. 10. 


Note all'art. 54: 


— Si riporta il testoxdegli articoli 2, 4, 5 e 26 della legge 7 agosto 
1990, n. 241: 


«Art. 2 (Conclusione del procedimento). — 1. Ove il procedi- 
mento conseguA“vobbligatoriamente ad una istanza, ovvero debba 
essere iniziato(d’ufficio, la pubblica amministrazione ha il dovere di 
concluderlo mediante l’adozione di un provvedimento espresso. 


2. Le,pubbliche amministrazioni determinano per ciascun tipo di 
procedimento, in quanto non sia già direttamente disposto per legge 
o per regolamento, il termine entro cui esso deve concludersi. Tale ter- 
mine decorre dall’inizio di ufficio del procedimento o dal ricevimento 
della domanda se il procedimento è ad iniziativa di parte. 

3. Qualora le pubbliche amministrazioni non provvedano ai sensi 
del comma 2, il termine è di trenta giorni. 
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4. Le determinazioni adottate ai sensi del comma, 2 sono rese 
pubbliche secondo quanto previsto dai singoli ordinamenti; 


4-bis. Decorsi i termini di cui ai commi 2 o 3, ikricorso avverso il 
silenzio, ai sensi dell’art. 21-bis della legge 6 dicembre 1971, n. 1034, 
e successive modificazioni, può essere proposto Anchè senza necessità 
di diffida all’amministrazione inadempiente fin tanto che perdura l’i- 
nadempimento e comunque non oltre un anno.dalla scadenza dei ter- 
mini di cui ai commi 2 o 3. E fatta salva la riproponibilità dell’istanza 
di avvio del procedimento ove ne ricorrano i presupposti.» 

«Art. 4 (Unità organizzativa responsabile del procedimento). — 
1. Ove non sia già direttamente stabilito’per legge o per regolamento, 
le pubbliche amministrazioni sono,tenuté a determinare per ciascun 
tipo di procedimento relativo ad attixdiloro competenza l’unità orga- 
nizzativa responsabile della istruttoria e di ogni altro adempimento 
procedimentale, nonché dell’adozione del provvedimento finale. 


2. Le disposizioni adottate ai Sensi del comma 1 sono rese pubbli- 
che secondo quanto previsto ‘dai/singoli ordinamenti.». 


«Art. 5 (Responsabile,debprocedimento). — 1. Il dirigente di cia- 
scuna unità organizzativa, provvede ad assegnare a sé o ad altro 
dipendente addetto all’ùnità la responsabilità della istruttoria e di 
ogni altro adempimento inerente il singolo procedimento nonché, 
eventualmente, dell'adozione del provvedimento finale. 

2. Fino a quando non sia effettuata l’assegnazione di cui al 
comma Il, è considerato responsabile del singolo procedimento il fun- 
zionario prepesto’alla unità organizzativa determinata a norma del 
comma 1 déll’art. 4. 

3. L'unità organizzativa competente e il nominativo del respon- 
sabile del procedimento sono comunicati ai soggetti di cui all’art. 7 e, 
a richiestaya chiunque vi abbia interesse.». 

«Art. 26 (Obbligo di pubblicazione). — 1. Fermo restando quanto 
previsto per le pubblicazioni nella Gazzetta Ufficiale della Repubblica 
italiana dalla legge 11 dicembre 1984, n. 839, e dalle relative norme 
di(attuazione, sono pubblicati, secondo le modalità previste dai sin- 
soli ordinamenti, le direttive, i programmi, le istruzioni, le circolari e 
ogni atto che dispone in generale sulla organizzazione, sulle funzioni, 
sugli obiettivi, sui procedimenti di una pubblica amministrazione 
ovvero nel quale si determina l’interpretazione di norme giuridiche o 
si dettano disposizioni per l’applicazione di esse. 

2. Sono altresì pubblicate, nelle forme predette, le relazioni 
annuali della Commissione di cui all’art. 27 e, in generale, è data la 
massima pubblicità a tutte le disposizioni attuative della presente 
legge e a tutte le iniziative dirette a precisare ed a rendere effettivo il 
diritto di accesso. 


3. Con la pubblicazione di cui al comma 1, ove essa sia integrale, 
la libertà di accesso ai documenti indicati nel predetto comma 1 s’in- 
tende realizzata.». 


— Per il decreto del Presidente della Repubblica 11 febbraio 
2005, n. 68, si vedano le note all’art. 6. 


— La legge 7 giugno 2000, n. 150, pubblicata nella Gazzetta 
Ufficiale del 13 giugno 2000, n. 136, reca «Disciplina delle attività di 
informazione e di comunicazione delle pubbliche amministrazioni.». 


Nota all'art. 58: 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281 si vedano le note alle premesse. 


Note all'art. 59: 


— Per il decreto legislativo 28 febbraio 2005, n. 42, si vedano le 
note all’art. 10. 


— Per il testo dell’art. 17, comma 1, della legge 23 agosto 1988, 
n. 400 si vedano le note all’art. 40. 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281 si vedano le note alle premesse. 


— Si riporta il testo dell’art. 17, comma 3, della legge 23 agosto 
1988, n. 400: 


«3. — Con decreto ministeriale possono essere adottati regola- 
menti nelle materie di competenza del Ministro o di autorità sottordi- 
nate al Ministro, quando la legge espressamente conferisca tale 
potere. Tali regolamenti, per materie di competenza di più Ministri, 
possono essere adottati con decreti interministeriali, ferma restando 
la necessità di apposita autorizzazione da parte della legge. I regola- 
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menti ministeriali ed interministeriali non possono dettare norme 
contrarie a quelle dei regolamenti emanati dal Governo. Essi debbono 
essere comunicati al Presidente del Consiglio dei Ministri prima della 
loro emanazione.». 


— Si riporta il testo dell’art. 27, comma 2, della legge 16 gennaio 
2003, n. 3, pubblicata nella Gazzetta Ufficiale del 20 gennaio 2003, 
n. 15, supplemento ordinario, (Disposizioni ordinamentali in materia 
di pubblica amministrazione.): 

«2. — Il Ministro, sentito il Comitato dei Ministri per la società 
dell’informazione, individua i progetti di cui al comma 1, con l’indica- 
zione degli stanziamenti necessari per la realizzazione di ciascuno di 
essi. Per il finanziamento relativo è istituito il «Fondo di finanzia- 
mento per i progetti strategici nel settore informatico», iscritto in 
una apposita unità previsionale di base dello stato di previsione del 
Ministero dell’economia e delle finanze.» 


Note all'art. 60: 


— Si riporta il testo dell’art. 16 del decreto legislativo 28 feb- 
braio 2005, n. 42: 


«Art. 16 (Regole tecniche). — 1. Entro nove mesi dalla data di 
entrata in vigore del presente decreto, con uno o più decreti, adottati 
sulla proposta del Presidente del Consiglio dei Ministri o, per sua 
delega, del Ministro per l’innovazione e le tecnologie, d’intesa con la 
Conferenza unificata di cui all’art. 8 del decreto legislativo 28 agosto 
1997, n. 281, sono adottate le regole tecniche e di sicurezza per il fun- 
zionamento del SPC.». 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281, si vedano le note alle premesse. 


Per il testo dell’art. 27, comma 2, della legge 16 gennaio 2003, 
n. 3, si vedano le note all’art. 59. 


Nota all'art. 62: 


— Si riporta il testo dell’art. 1 della legge 24 dicembre 1954, 
n. 1228 (Ordinamento delle anagrafi della popolazione residente.) 


«1. — In ogni comune deve essere tenuta l’anagrafe della popolà- 
zione residente. 


Nell’anagrafe della popolazione residente sono registrate‘e posi- 
zioni relative alle singole persone, alle famiglie ed alle convivenze, 
che hanno fissato nel comune la residenza, nonché le posizioni rela- 
tive alle persone senza fissa dimora che hanno stabilito‘néheomune il 
proprio domicilio, in conformità del regolamento pèn.l’esecuzione 
della presente legge. 

Gli atti anagrafici sono atti pubblici. 

È istituito, presso il Ministero dell’interno, Indice Nazionale 
delle Anagrafi (INA), per un migliore esercizio della funzione di vigi- 
lanza e di gestione dei dati anagrafici. 

Con decreto del Ministro dell’interno, direoncerto con il Ministro 
per la funzione pubblica, sentiti l’Autorità»per l’informatica nella pub- 
blica amministrazione (AIPA), il Garante )per la protezione dei dati 
personali e l’Istituto nazionale di statistica (ISTAT) è adottato il rego- 
lamento per la gestione dell’INA.». 

Ai sensi dell’art. 176, comma,6 del decreto legislativo 30 giugno 
2003, n. 196 la denominazione Autorità per l'informatica nella pub- 
blica amministrazione» contenta nella vigente normativa è sostituita 
dalla seguente: «Centro nazionale per l’informatica nella pubblica 
amministrazione». 


Nota all'art. 64: 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281, si vedano le\wote alle premesse. 


Nota all'art. 65* 


— Siriporta il testo dell’art. 38 del decreto del Presidente della 
Repubblica 28 dicembre 2000, n. 445, come modificato dal presente 
decreto legislativo: 

«Art. 38 (L) (Modalità di invio e sottoscrizione delle istanze). — 
1. Tutte le istanze e le dichiarazioni da presentare alla pubblica ammi- 
nistrazione o ai gestori o esercenti di pubblici servizi possono essere 
inviate anche per fax e via telematica. (L) 
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2. Le istanze e le dichiarazioni inviate per via telematicasono valide 
se effettuate secondo quanto revisto dall'art. 65 del deCretorlegislativo 
7 marzo 2005, n. 82. 


3. Le istanze e le dichiarazioni sostitutive di attovdi notorietà da 
produrre agli organi della amministrazione pubblica o ai gestori o 
esercenti di pubblici servizi sono sottoscritte dall’interessato in pre- 
senza del dipendente addetto ovvero sottoscritte e presentate unita- 
mente a copia fotostatica non autenticata di.uîtdocumento di identità 
del sottoscrittore. La copia fotostatica dél documento è inserita nel 
fascicolo. Le istanze e la copia fotostatica del documento di identità 
possono essere inviate per via telematiCa»nei procedimenti di aggiudi- 
cazione di contratti pubblici, detta facoltà è consentita nei limiti sta- 
biliti dal regolamento di cui all’art/*5, comma 2 della legge 15 marzo 
1997, n. 59. (L).». 


Note all'art. 66: 


— Per il testo dell’art. 8,del decreto legislativo 28 agosto 1997, 
n. 281, si vedano le note“allè premesse. 


— Si riporta il testo dell’art. 17, comma 2, della legge 23 agosto 
1988, n. 400: 


«2. Con decreto del Presidente della Repubblica, previa delibera- 
zione del Consiglio dei Ministri, sentito il Consiglio di Stato, sono 
emanati i regolamenti per la disciplina delle materie, non coperte da 
riserva assoltta di legge prevista dalla Costituzione, per le quali le 
leggi dellaRepubblica, autorizzando l’esercizio della potestà regola- 
mentare del Governo, determinano le norme generali regolatrici della 
materiace?dispongono l’abrogazione delle norme vigenti, con effetto 
dall’eritrata' in vigore delle norme regolamentari.». 


— \Per il decreto legislativo 30 giugno 2003, n. 196, si vedano le 
note\alle premesse. 


= Il decreto del Presidente della Repubblica 28 luglio 1967, 
n.\851, pubblicato nella Gazzetta Ufficiale del 30 settembre 1967, 
n. 245, reca «Norme in materia di tessere di riconoscimento rilasciate 
dalle Amministrazioni dello Stato.». 


Nota all'art. 67: 


— Si riporta il testo dell’art. 57 del decreto del Presidente della 
Repubblica 21 dicembre 1999, n. 554 (Regolamento di attuazione 
della legge 11 febbraio 1994, n. 109 legge quadro in materia di lavori 
pubblici, e successive modificazioni): 


«Art. 57 (Modalità di espletamento). — 1. Il concorso di idee è 
espletato con le modalità del pubblico incanto, ed è preceduto da pubbli- 
cità secondo la disciplina di cui all’art. 80, comma 2, qualora l’importo 
complessivo dei premi sia pari o superiore al controvalore in Euro di 
200.000 DSP, e all’art. 80, comma 3, qualora inferiore. Per i Ministeri 
l'importo è fissato nel controvalore in Euro di 130.000 DSP. 


2. Possono partecipare al concorso, oltre i soggetti di cui 
all’art. 17, comma 1, lettere d), e), f) e g) della legge, anche i lavora- 
tori subordinati abilitati all’esercizio della professione e iscritti al rela- 
tivo ordine professionale secondo l’ordinamento nazionale di appar- 
tenenza, nel rispetto delle norme che regolano il rapporto di impiego, 
con esclusione dei dipendenti dell’amministrazione che bandisce il 
concorso. 


3. Il concorrente predispone la proposta ideativa nella forma più 
idonea alla sua corretta rappresentazione. Nel bando non possono 
essere richiesti elaborati di livello pari o superiore a quelli richiesti 
per il progetto preliminare. Il tempo di presentazione della proposta 
deve essere stabilito in relazione all'importanza e complessità del 
tema e non può essere inferiore a sessanta giorni dalla data di pubbli- 
cazione del bando. 


4. La valutazione delle proposte presentate al concorso di idee è 
effettuata da una commissione giudicatrice, costituita ai sensi dell’ar- 
ticolo 55, sulla base di criteri e metodi stabiliti nel bando di gara. 

5. Le stazioni appaltanti riconoscono un congruo premio al sog- 
getto che ha elaborato l’idea ritenuta migliore. 

6. L’idea premiata è acquisita. in proprietà dalla stazione appal- 
tante e, previa eventuale definizione dei suoi aspetti tecnici, può 
essere posta a base di gara di un concorso di progettazione ovvero di 
un appalto di servizi di cui ai Capi IV e V del presente titolo, e alla 
relativa procedura è ammesso a partecipare il vincitore del premio 
qualora in possesso dei relativi requisiti soggettivi.». 
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Note all'art. 68: 


— Per la legge 7 agosto 1990, n. 241, si vedano le note alle pre- 
messe. 


— Per il decreto legislativo 12 febbraio 1993, n. 39, si vedano le 
note alle premesse. 


— Per il decreto legislativo febbraio 2005, n. 42, si vedano le 
note all’art. 10. 


Nota all'art. 70: 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281 si vedano le note alle premesse. 


Note all'art. 71: 


— Per il testo dell’art. 8 del decreto legislativo 28 agosto 1997, 
n. 281, si vedano le note alle premesse. 


— Per il decreto legislativo 28 febbraio 2005, n. 42, si vedano le 
note all’art. 10. 


— Si riporta il testo dell’allegato 8 del decreto legislativo 30 giu- 
gno 2003, n. 196: 


«Allegato B - (Disciplinare tecnico in materia di misure minime di 
sicurezza (Articoli da 33 a 36 del codice) 


Trattamenti con strumenti elettronici 


Modalità tecniche da adottare a cura del titolare, del responsa- 
bile ove designato e dell’incaricato, in caso di trattamento con stru- 
menti elettronici: 


Sistema di autenticazione informatica 


1. Il trattamento di dati personali con strumenti elettronici è con- 
sentito agli incaricati dotati di credenziali di autenticazione che con- 
sentano il superamento di una procedura di autenticazione relativa a 
uno specifico trattamento o a un insieme di trattamenti. 


2. Le credenziali di autenticazione consistono in un codice per l’i- 
dentificazione dell’incaricato associato a una parola chiave riservata 
conosciuta solamente dal medesimo oppure in un dispositivo di 
autenticazione in possesso e uso esclusivo dell’incaricato, eventual- 
mente associato a un codice identificativo o a una parola chiave, 
oppure in una caratteristica biometrica dell’incaricato, eventualmente 
associata a un codice identificativo o a una parola chiave. 

3. Ad ogni incaricato sono assegnate o associate individualmente 
una o più credenziali per l’autenticazione. 

4. Con le istruzioni impartite agli incaricati è prescritto di adot- 
tare le necessarie cautele per assicurare la segretézza della compo- 
nente riservata della credenziale e la diligente custodia dei dispositivi 
in possesso ed uso esclusivo dell’incaricato. 

5. La parola chiave, quando è prevista dal sistema di autentica- 
zione, è composta da almeno otto caratteri oppure, nel caso in cui lo 
strumento elettronico non lo permetta, da ùiPnumero di caratteri pari 
al massimo consentito; essa non contiene \riferimenti agevolmente 
riconducibili all’incaricato ed è modificata da quest’ultimo al primo 
utilizzo e, successivamente, almeno ogni Sei mesi. In caso di tratta- 
mento di dati sensibili e di dati giudiziarrla parola chiave è modificata 
almeno ogni tre mesi. 

6. Il codice per l’identifieazione, laddove utilizzato, non può 
essere assegnato ad altri incariCati, neppure in tempi diversi. 

7. Le credenziali di autenticazione non utilizzate da almeno sei 
mesi sono disattivate, salvo Quelle preventivamente autorizzate per 
soli scopi di gestione techica» 

8. Le credenziali/Sono'disattivate anche in caso di perdita della 
qualità che consente all’ificaricato l’accesso ai dati personali. 

9. Sino impartite-istruzior.i agli incaricati per non lasciare incu- 
stodito e accessibile\lo strumento elettronico durante una sessione di 
trattamento. 


10. Quand@l’accesso ai dati e agli strumenti elettronici è consen- 
tito esclusivamente mediante uso della componente riservata della 
credenziale per l’autenticazione, sono impartite idonee e preventive 
disposizioni Scritte volte a individuare chiaramente le modalità con 
le quali il titolare può assicurare la disponibilità di dati o strumenti 
elettronici in caso di prolungata assenza o impedimento dell’incari- 
cato che renda indispensabile e indifferibile intervenire per esclusive 
necessità di operatività e di sicurezza del sistema. In tal caso la custo- 
dia delle copie delle credenziali è organizzata garantendo la relativa 
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segretezza e individuando preventivamente per iscritto ioggetti inca- 
ricati della loro custodia, i quali devono informare tempestivamente 
l’incaricato dell’intervento effettuato. 


11. Le disposizioni sul sistema di autenticazione»di cui ai prece- 
denti punti e quelle sul sistema di autorizzazion&non si applicano ai 
trattamenti dei dati personali destinati alla diffusione. 


Sistema di autorizzazione 

12. Quando per gli incaricati sono individuati profili di autoriz- 
zazione di ambito diverso è utilizzato un‘sistema di autorizzazione. 

13. I profili di autorizzazione, per ciascun incaricato o per classi 
omogenee di incaricati, sono individuatié configurati anteriormente 
all’inizio del trattamento, in modd*da limitare l’accesso ai soli dati 
necessari per effettuare le operazioni di trattamento. 


14. Periodicamente, e comunque almeno annualmente, è verifi- 
cata la sussistenza delle condizioni per ia conservazione dei profili di 
autorizzazione. 


Altre misure di sicurezza 


15. Nell'ambito ,delllaggiornamento periodico con cadenza 
almeno annuale dell’individuazione dell’ambito del trattamento con- 
sentito ai singoli incaricati e addetti alla gestione o alla manutenzione 
degli strumenti elettronici, la lista degli incaricati può essere redatta 
anche per classi omogenee di incarico e dei relativi profili di autoriz- 
zazione. 

16. I datispersonali sono protetti contro il rischio di intrusione e 
dell’azione{di programmi di cui all’art. 615-quinquies del codice 
penale, mediante l’attivazione di idonei strumenti elettronici da 
aggiornare con cadenza almeno semestrale. 


YI. Gli aggiornamenti periodici dei programmi per elaboratore 
volti a prévenire la vulnerabilità di strumenti elettronici e a correggerne 
difetti Sono effettuati almeno annualmente. In caso di trattamento di 
dati sensibili o giudiziari l'aggiornamento è almeno semestrale. 


18. Sono impartite istruzioni organizzative e tecniche che preve- 
dono il salvataggio dei dati con frequenza almeno settimanale. 


Documento programmatico sulla sicurezza 


19. Entro il 31 marzo di ogni anno, il titolare di un trattamento di 
dati sensibili o di dati giudiziari redige anche attraverso il responsa- 
bile, se designato, un documento programmatico sulla sicurezza con- 
tenente idonee informazioni riguardo: 


19.1. l’elenco dei trattamenti di dati personali; 


19.2. la distribuzione dei compiti e delle responsabilità nell’am- 
bito delle strutture preposte al trattamento dei dati; 


19.3. l’analisi dei rischi che incombono sui dati; 

19.4. le misure da adottare per garantire l’integrità e la disponi- 
bilità dei dati, nonché la protezione delle aree e dei locali, rilevanti ai 
fini della loro custodia e accessibilità; 


19.5. la descrizione dei criteri e delle modalità per il ripristino 
della disponibilità dei dati in seguito a distruzione o danneggiamento 
di cui al successivo punto 23; 

19.6. la previsione di interventi formativi degli incaricati del 
trattamento, per renderli edotti dei rischi che incombono sui dati, 
delle misure disponibili per prevenire eventi dannosi, dei profili della 
disciplina sulla protezione dei dati personali più rilevanti in rapporto 
alle relative attività, delle responsabilità che ne derivano e delle moda- 
lità per aggiornarsi sulle misure minime adottate dal titolare. La for- 
mazione è programmata già al momento dell’ingresso in servizio, 
nonché in occasione di cambiamenti di mansioni, o di introduzione 
di nuovi significativi strumenti, rilevanti rispetto al trattamento di 
dati personali; 

19.7. la descrizione dei criteri da adottare per garantire l’ado- 
zione delle misure minime di sicurezza in caso di trattamenti di dati 
personali affidati, in conformità al codice, all’esterno della struttura 
del titolare; 


19.8. per i dati personali idonei a rivelare lo stato di salute e la 
vita sessuale di cui al punto 24, l’individuazione dei criteri da adottare 
per la cifratura o per la separazione di tali dati dagli altri dati perso- 
nali dell’interessato. 

Ulteriori misure in caso di trattamento di dati sensibili o giudi- 
ziari 

20. I dati sensibili o giudiziari sono protetti contro l’accesso abu- 
sivo, di cui all’art. 615-ter del codice penale, mediante l’utilizzo di ido- 


nei strumenti elettronici. 
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21. Sono impartite istruzioni organizzative e tecniche per la 
custodia e l’uso dei supporti rimovibili su cui sono memorizzati i dati 
al fine di evitare accessi non autorizzati e trattamenti non consentiti. 


22. I supporti rimovibili contenenti dati sensibili o giudiziari se 
non utilizzati sono distrutti o resi inutilizzabili, ovvero possono essere 
riutilizzati da altri incaricati, non autorizzati al trattamento degli 
stessi dati, se le informazioni precedentemente in essi contenute non 
sono intelligibili e tecnicamente in alcun modo ricostruibili. 


23. Sono adottate idonee misure per garantire il ripristino dell’ac- 
cesso ai dati in caso di danneggiamento degli stessi o degli strumenti 
elettronici, in tempi certi compatibili con i diritti degli interessati e 
non superiori a sette giorni. 

24. Gli organismi sanitari e gli esercenti le professioni sanitarie 
effettuano il trattamento dei dati idonei a rivelare lo stato di salute e 
la vita sessuale contenuti in elenchi, registri o banche di dati con le 
modalità di cui all’art. 22, comma 6, del codice, anche al fine di con- 
sentire il trattamento disgiunto dei medesimi dati dagli altri 
dati personali che permettono di identificare direttamente gli interes- 
sati. I dati relativi all’identità genetica sono trattati esclusivamente 
all’interno di locali protetti accessibili ai soli incaricati dei trattamenti 
ed ai soggetti specificatamente autorizzati ad accedervi; il trasporto 
dei dati all’esterno dei locali riservati al loro trattamento deve avve- 
nire in contenitori muniti di serratura o dispositivi equipollenti; il tra- 
sferimento dei dati in formato elettronico è cifrato. 

Misure di tutela e garanzia 


25. Il titolare che adotta misure minime di sicurezza avvalendosi 
di soggetti esterni alla propria struttura, per provvedere alla esecu- 
zione riceve dall’installatore una descrizione scritta dell’intervento 
effettuato che ne attesta la conformità alle disposizioni del presente 
disciplinare tecnico. 


AUGUSTA IANNINI, direttore 


Supplemento ordinario alla GAZZETTA UFFICIALE 
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26. Il titolare riferisce, nella relazione accompagnatoria del 
bilancio d’esercizio, se dovuta, dell'avvenuta redazione o/aggiorna- 
mento del documento programmatico sulla sicurezza. 


Trattamenti senza l'ausilio di strumenti elettronici 


Modalità tecniche da adottare a cura del titolafe, del responsa- 
bile, ove designato, e dell’incaricato, in caso ditràttamento con stru- 
menti diversi da quelli elettronici: 

27. Agli incaricati sono impartite istruzioni scritte finalizzate al 
controllo ed alla custodia, per l’intero cielo’ necessario allo svolgi- 
mento delle operazioni di trattamentodegli atti e dei documenti con- 
tenenti dati personali. Nell'ambito dell’aggiornamento periodico con 
cadenza almeno annuale dell’individuazione dell'ambito del tratta- 
mento consentito ai singoli incaricati; la lista degli incaricati può 
essere redatta anche per classi omògenee di incarico e dei relativi pro- 
fili di autorizzazione. 

28. Quando gli atti e i documenti contenenti dati personali sensi- 
bili o giudiziari sono affidativagli incaricati del trattamento per lo 
svolgimento dei relativi(compiti, i medesimi atti e documenti sono 
controllati e custoditi daglisincaricati fino alla restituzione in maniera 
che ad essi non accedano persone prive di autorizzazione, e sono resti- 
tuiti al termine delle operazioni affidate. 

29. L’accesso agli”archivi contenenti dati sensibili o giudiziari è 
controllato. Le persone ammesse, a qualunque titolo, dopo l’orario 
di chiusura, senò, identificate e registrate. Quando gli archivi non 


sono dotatiydi strumenti elettronici per il controllo degli accessi o 
di incaricatixdella vigilanza, le persone che vi accedono sono preventi- 
vamente/autorizzate.)». 


05G0104 


FRANCESCO NOCITA, redattore 
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